Trouvez votre prochaine mission ou futur job IT.

Contexte et mission : Au sein de l'équipe SOCLE-INDUS, l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales : Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d'architecture et de sécurité du client. Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. Accompagner les utilisateurs. Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques. Livrables : Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation. Procédures d'installation, d'exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Expert N3 Journalisation et collecte de logs (Splunk, Rsyslog) Contexte et mission Au sein de l'équipe SOCLE-INDUS, l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales - Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d'architecture et de sécurité d'EDF. - Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). - Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. - Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). - Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. - Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. - Accompagner les utilisateurs. - Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques. Livrables Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation. Procédures d'installation, d'exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Industrialise l'ingestion de la data et architecture la visibilité cyberNous recherchons un(e) Expert(e) / Administrateur(trice) Splunk senior pour renforcer notre équipe dédiée à la collecte de logs et à l'ingénierie en sécurité opérationnelle, basée à Toulouse. Au cœur de notre dispositif de cyber-résilience, ton rôle combinera l'administration avancée de la plateforme, l'optimisation fine des mécanismes d'ingestion de masse et l'alignement des données avec le modèle CIM pour garantir une supervision et une détection des menaces optimales. Ton futur environnementTu intégreras un pôle technologique exigeant et transverse, spécialisé dans l'ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d'infrastructure, tu évolueras au sein d'une architecture Splunk hautement distribuée et de grande envergure. C'est le cadre de travail idéal pour exprimer ton expertise sur les technologies d'indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l'application et au contrôle des politiques de sécurité du groupe. Tes missions clésIngénierie de la Collecte & Ingestion Splunk (Mode BUILD) : Assurer la collecte globale des logs en paramétrant et optimisant les configurations des différents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Maîtriser la création et l'optimisation de parsers efficaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l'indexation. Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM – Common Information Model) et les TA (Technology Add-ons) associés. Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD). Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index. MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3). Mettre en œuvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation. Garantir l'application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d'accès basées sur les rôles (RBAC). Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre. Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d'exploitation. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d'information. Expérience : Tu justifies d'une expérience solide et réussie en environnement de production critique sur des problématiques d'administration Splunk à grande échelle. Expertise Splunk Impérative : Niveau Expert / Splunk Admin requis (les certifications Splunk Enterprise Certified Admin ou Architect sont un plus). Compréhension approfondie de la configuration des inputs (TCP, UDP, fichiers, scripts) et de la gestion fine des Knowledge Objects (recherches rapides, alertes efficaces). Niveau Confirmé impératif sur le framework Splunk CIM et la personnalisation des TA. Compétences DevSecOps & Systèmes : Familiarité avec les outils de versioning et les chaînes de déploiement CI/CD pour l'industrialisation des fichiers de configuration. Bonnes connaissances des socles systèmes supportant la plateforme. Langues : Français courant et Anglais professionnel impératifs (contexte international). Tes atoutsRigueur Opérationnelle : Une précision absolue est requise pour la configuration des expressions régulières de parsing et pour la gestion de la sécurité RBAC. Esprit d'Équipe et Pédagogie : Excellentes capacités relationnelles pour collaborer avec des équipes multi-domaines (SOC, architectures, exploitants) et rédiger des guides de sécurité didactiques. Force de Proposition : Tempérament proactif axé sur l'innovation technologique et l'optimisation des performances d'ingestion. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Les modalités Lieu : Lyon Télétravail : 2 jours par semaine Démarrage : Janvier 2027 Durée : Longue durée Les missions attendues par le Ingénieur Splunk Senior – Observabilité / Linux (H/F) : Contexte Pour un acteur majeur disposant d'un système d'information critique, nous recherchons un Expert Splunk pour intégrer une équipe dédiée à la supervision et à l'observabilité. Vous interviendrez sur l'administration, le maintien en conditions opérationnelles et l'évolution globale d'une plateforme de supervision à forte volumétrie. Cette mission s'inscrit dans un contexte d'amélioration continue, visant à optimiser les infrastructures de collecte de logs et à garantir la stabilité des environnements de production. Vos missions Administrer la plateforme Splunk Enterprise et assurer son maintien en conditions opérationnelles. Faire évoluer l'architecture Splunk, notamment sur les composants Search Head, Indexer et Forwarder. Optimiser les performances de la plateforme dans un contexte de données à forte volumétrie. Gérer la collecte de logs et configurer l'intégration de nouvelles sources en continu. Concevoir, développer et maintenir des tableaux de bord avancés pour le suivi métier et technique. Assurer le support expert de niveau 3 et la résolution des incidents complexes en production. Piloter l'amélioration continue des outils de monitoring et des pratiques d'observabilité. Environnement technique Splunk Enterprise, SPL (Search Processing Language), Search Head, Indexer, Forwarder, Linux, écosystème de monitoring et d'observabilité.

Dans le cadre du renforcement de son équipe, notre client recherche un Expert Splunk pour accompagner le build et l'industrialisation d'une plateforme SIEM au sein d'une infrastructure de grande envergure. Vous interviendrez sur un projet stratégique visant à concevoir, déployer et automatiser plusieurs environnements Splunk (Développement, Recette/Préproduction et Production) en vous appuyant sur une chaîne CI/CD industrialisée. Vos missions Déployer et configurer des environnements Splunk de bout en bout (installation, configuration et mise en production). Concevoir et industrialiser les déploiements via une chaîne CI/CD. Automatiser les opérations d'administration et de configuration avec Ansible Automation Platform (AAP). Concevoir et mettre en œuvre une chaîne de collecte et d'ingestion des logs basée sur SC4S et Logstash. Participer à l'évolution de l'architecture Splunk et à l'optimisation des performances de la plateforme. Optimiser les pipelines d'ingestion et les processus de déploiement automatisés. Intégrer les différents composants de l'écosystème technique (Artifactory, HashiCorp Vault, Kafka, services Syslog...). Rédiger la documentation technique (DAT, dossiers d'architecture, procédures de déploiement et d'exploitation). Être force de proposition dans une démarche d'amélioration continue et d'industrialisation. Environnement technique Splunk Enterprise Architectures distribuées (Cluster Indexer / Search Head Cluster) SC4S Logstash Ansible Automation Platform (AAP) CI/CD Artifactory HashiCorp Vault Kafka Syslog

Dans le cadre du maintien en conditions opérationnelles et de l'amélioration continue de son système d'information, nous recherchons un Technicien / Ingénieur d'exploitation applicative afin d'assurer le suivi opérationnel, technique et fonctionnel d'un parc d'applications reposant sur des environnements techniques variés. Vous interviendrez principalement sur des activités de RUN, de supervision, de gestion des incidents et de support au pilotage, avec un objectif constant de disponibilité, de fiabilité et de performance des applications et des infrastructures. 1. Exploitation applicative et suivi du RUNAssurer le suivi technico-fonctionnel des applications et des environnements en production. Prendre en charge les incidents de niveau 2 en s'appuyant sur les consignes et procédures existantes. Mettre en œuvre les actions nécessaires au rétablissement du service ou identifier les interlocuteurs et niveaux d'escalade appropriés. Réaliser les interventions planifiées dans le cadre de l'exploitation : livraisons en heures ouvrées et non ouvrées, relances applicatives, redémarrages et interventions sur les environnements. Participer aux opérations de gestion des changements et aux interventions techniques. Contribuer aux opérations de continuité informatique (PCI), notamment lors des opérations de bascule, en appliquant les procédures définies. Participer aux astreintes et aux interventions régulières sur les périmètres applicatifs suivis. 2. Supervision, analyse et amélioration continueExploiter les outils de supervision technique afin de surveiller la disponibilité et le bon fonctionnement des applications et infrastructures. Collecter et analyser les métriques de supervision pour identifier les signaux faibles et anticiper les incidents. Réaliser des analyses de récurrence des incidents et contribuer à la réduction des dysfonctionnements. Participer à la gestion des problèmes en identifiant et en remontant les anomalies techniques ou fonctionnelles. Mener des analyses proactives sur les applications et infrastructures afin d'anticiper les risques de dégradation du service. Proposer des axes d'amélioration des consignes d'exploitation et des dispositifs de supervision. 3. Procédures, reporting et tableaux de bordRédiger, mettre à jour et maintenir les procédures d'exploitation et les consignes nécessaires au maintien en conditions opérationnelles. Produire des statistiques relatives aux incidents, à leur récurrence et à la disponibilité des applications et infrastructures. Concevoir et maintenir des tableaux de bord de suivi de l'activité. Analyser les indicateurs de performance, suivre les écarts et produire les reportings associés. Exploiter les données sous Excel, notamment à travers les tableaux croisés dynamiques et les analyses statistiques. 4. Support au pilotage et coordinationAssurer le support technique auprès des équipes en charge du pilotage opérationnel. Faciliter les échanges entre les équipes techniques et les équipes de pilotage, notamment dans le cadre de la remontée et du traitement des incidents. Accompagner les équipes externalisées dans la compréhension et l'application des procédures d'exploitation. Assurer le suivi des indicateurs, des écarts et des actions correctives.

Pour le compte d'un grand groupe industriel international, nous recherchons un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines. Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), d'optimiser les volumes et de réduire les coûts, sans perdre en visibilité ni en capacité de détection. Vos missions : Réaliser l'état des lieux de l'architecture de collecte actuelle : sources, mécanismes et flux d'ingestion. Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d'évaluation, Proof of Concept, recommandation. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion. Intégrer la solution retenue dans l'architecture existante. Mettre en place le filtrage, le routage, la transformation et l'enrichissement des données. Documenter l'architecture, les configurations et les procédures d'exploitation. Assurer le transfert de compétences vers les équipes opérationnelles.

Contexte : Le client souhaite faire évoluer progressivement son organisation vers un fonctionnement en mode Produit, tout en maintenant temporairement une coexistence avec le mode Projet. Cette transformation vise à : - structurer des produits orientés vers les usages et la valeur ; - mettre en place des squads pluridisciplinaires, stables et autonomes ; - renforcer la responsabilité des équipes sur l'ensemble du cycle de vie des produits, du Discovery au Build et au Run ; - unifier les besoins, évolutions, activités de Run, dettes techniques et exigences réglementaires dans des backlogs produits partagés ; - clarifier les rôles et responsabilités ; - améliorer la priorisation, la coordination et la fluidité du delivery ; - piloter progressivement l'activité par la valeur et les résultats. MISSIONS : - contribuer à définir les produits , leurs finalités, leurs utilisateurs et leurs périmètres ; - accompagner la structuration des tribus et des squads ; - clarifier les rôles des Product Managers, Product Owners, Tech Leads, Scrum Masters et managers ; - aider à mettre en place des équipes pluridisciplinaires, autonomes et responsables ; - accompagner la constitution de backlogs produits unifiés et priorisés ; - structurer des pratiques adaptées de Discovery, Delivery, Build et Run ; - mettre en place des cérémonies utiles et orientées vers l'action ; - améliorer la gestion des flux, des capacités, des obstacles et des dépendances ; - organiser la coordination entre les squads, les sites et les expertises transverses ; - définir des indicateurs de valeur, de qualité, de delivery et de maturité ; - accompagner la conduite du changement et la montée en autonomie des équipes. Les pratiques mises en œuvre devront être adaptées au contexte de chaque équipe, en mobilisant selon les besoins Scrum, Kanban, Lean Agile ou une approche hybride. Connaissance du contexte Une connaissance des métiers de la Production Informatique et de l'IT Operations constituera un atout, notamment sur les sujets suivants : - observabilité, supervision et monitoring ; - collecte et exploitation des logs ; - ordonnancement et suivi des traitements batch ; - orchestration et automatisation ; - gestion des incidents, événements et problèmes ; - fiabilité, résilience et qualité de service ; - gestion des référentiels, des données IT et de la CMDB ; - organisation des équipes Build et Run. La connaissance d'outils tels que Dynatrace, Zabbix, Splunk, OpenSearch ou Control-M sera appréciée, sans constituer le cœur de la mission. Adopter une posture de facilitation, de coaching et de transmission. Savoir : - adapter son accompagnement au niveau de maturité des équipes ; - privilégier la co-construction plutôt que l'application d'un modèle standard ; - favoriser l'autonomie et la responsabilisation des squads ; - respecter les responsabilités des Product Managers, Product Owners, Tech Leads et managers ; - accompagner les changements de posture ; - développer la coopération transverse et multisites ; - assurer le transfert progressif des pratiques vers les équipes internes. Livrables attendus Les principaux livrables seront : - un diagnostic initial de maturité Agile et Produit ; - une trajectoire d'accompagnement priorisée ; - un cadre de fonctionnement des tribus et des squads ; - une clarification des rôles et responsabilités ; - des conventions de fonctionnement adaptées aux équipes ; - un dispositif de pilotage par la valeur, les flux et la qualité ; - des bilans réguliers présentant les progrès, difficultés et recommandations ; - un plan de transfert et de pérennisation des pratiques. Les livrables devront rester pragmatiques, légers et directement utilisables par les équipes. Résultats attendus À l'issue de la mission, Ie client devra disposer : - de produits clairement définis et orientés vers les usages ; - de squads disposant d'une mission et d'objectifs partagés ; - de rôles et responsabilités compris par tous ; - de backlogs produits unifiés, visibles et priorisés ; - de pratiques Agile adaptées et réellement appropriées ; - d'une meilleure visibilité sur les priorités, capacités, obstacles et dépendances ; - d'une coordination renforcée entre les équipes et les sites ; - d'un delivery plus fluide, régulier et prévisible ; - d'indicateurs permettant de mesurer la valeur, la qualité et la progression ; - de squads progressivement plus autonomes ; - d'une dynamique durable d'amélioration continue. Informations pratiques -Cette mission s'adresse à un Scrum Master expérimenté, capable d'accompagner concrètement le client dans le passage progressif d'une organisation centrée sur les outils et les projets vers une organisation orientée produits, usages, résultats et valeur.

Dans le cadre du renforcement d'une équipe technique, nous recherchons un Expert Splunk / SIEM pour intervenir sur le déploiement, l'industrialisation et l'évolution de plusieurs environnements Splunk dans un contexte CI/CD. La mission porte principalement sur l'installation et la configuration de la plateforme Splunk, l'automatisation des tâches d'administration avec Ansible, ainsi que la conception d'une chaîne d'ingestion de logs basée sur SC4S et Logstash. Le consultant participera également à l'amélioration de l'architecture Splunk et à l'industrialisation des processus de déploiement. Vos principales missions🔹 Déploiement et administration SplunkDéployer et configurer plusieurs environnements Splunk au travers d'une chaîne CI/CD ; Administrer et maintenir la plateforme ; Optimiser les performances des environnements Splunk ; Participer à la conception et à l'évolution d'architectures Splunk distribuées ; Intervenir sur les problématiques de clustering et de haute disponibilité. 🔹 Automatisation et industrialisationAutomatiser les tâches d'administration et de configuration avec Ansible ; Concevoir et maintenir des playbooks Ansible ; Industrialiser les processus de déploiement ; Participer à l'amélioration des pipelines CI/CD ; Mettre en place des processus reproductibles et automatisés. 🔹 Ingestion et collecte des logsConcevoir et mettre en œuvre une chaîne d'ingestion de logs ; Travailler notamment avec SC4S et Logstash ; Optimiser les pipelines de collecte et d'ingestion ; Intervenir sur des problématiques de collecte de logs à grande échelle ; Intégrer différentes solutions d'infrastructure et de collecte. 🔹 Architecture et amélioration continueParticiper à l'évolution de l'architecture Splunk / SIEM ; Contribuer à l'intégration de solutions telles que Artifactory, HashiCorp Vault, Kafka et Syslog ; Identifier les axes d'amélioration de l'architecture et des processus ; Contribuer à l'industrialisation et à l'automatisation de la plateforme. 🔹 Documentation techniqueProduire la documentation technique du projet ; Rédiger les DAT et dossiers d'architecture ; Documenter les procédures de déploiement et d'exploitation ; Formaliser les bonnes pratiques d'administration et d'exploitation.

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Exploitation, qui assure la gestion des productions informatiques et éditiques et suit en continu l'état opérationnel de quelque 800 applications, vous collaborez avec le référent fonctionnel Splunk comme bras droit opérationnel, au service de la supervision IT et de la cybersécurité opérationnelle. Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée. Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents. Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée. Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud. Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité. Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL. Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk. Démarrage prévu début 2027, à confirmer.

Senior Observability / SRE Engineer au sein d'une équipe Cloud Platform Engineering, en charge de concevoir et piloter une plateforme centralisée d'observabilité destinée à l'ensemble des équipes d'ingénierie. Dans un environnement distribué multi-cloud (AWS, GCP) et Kubernetes à grande échelle, le poste implique la définition de la vision technique, la standardisation des pratiques (notamment via OpenTelemetry (oTEL)), la conception d'architectures scalables de collecte, traitement et centralisation des signaux (métriques, logs, traces) et la garantie de la résilience, de la performance et de la maîtrise des coûts (FinOps). Les missions incluent la rationalisation des intégrations d'outils (Datadog, Splunk, oTEL), l'industrialisation via Infrastructure as Code et GitOps, l'automatisation des pipelines CI/CD, la mise en place de mécanismes automatisés de détection d'anomalies, la réduction du MTTR, la contribution à la gestion des incidents majeurs et l'animation des analyses post-mortem et plans d'amélioration. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

🎯 MISSIONS : Intégré(e) à l'équipe Production d'un de nos clients grands comptes, vos missions seront les suivantes : Assurer une surveillance en temps réel des systèmes et des applications Suivre la bonne exécution du plan de production Respecter les normes d'exploitation Optimiser et automatiser le traitement des applications et des flux Suivi des logs applicatifs via Splunk et administration de la plateforme Gestion des incidents de niveau 2 Rédiger les procédures d'exploitation Mettre en production des évolutions, des maintenances des applications et des chaînes de traitement Réaliser des scripts pour automatiser une tâche Gestion des reportings métiers, génération de statistiques Etablir la documentation technique Collaborer à la définition ou à l'amélioration des procédures sécurité Environnement technique : Red Hat, Windows Server Grafana Outils de supervision (Nagios, Centreon, ...) Outil de collecte de logs (Splunk) Ordonnanceur (VTOM, ControlM) Scripting (Bash, Shell, Python) Base de données (Oracle, PostgreSQL) Serveur d'applications (Apache,Tomcat) Outil de ticketing (ServiceNow)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.