Trouvez votre prochaine mission ou futur job IT.

Notre client, un grand groupe international de logistique multimodale (transport, portuaire, maritime, ferroviaire), mène un programme pluriannuel de transformation de son SI Logistique : remplacement des TMS existants par un TMS unique, digitalisation des processus opérationnels, intégration rationalisée au reste du SI. L'équipe programme, internationale, travaille en mode matriciel avec la DSI et les filiales. Dans ce cadre, nous recherchons un expert Monitoring & Observabilité pour concevoir, déployer et faire évoluer le dispositif de supervision du nouveau TMS, en intervenant dès les phases de Build pour garantir un niveau de supervision suffisant avant mise en production. Vos missions : - Définir la stratégie d'observabilité (métriques, logs, traces, indicateurs de disponibilité, performance, capacité). - Concevoir et déployer la supervision Datadog : dashboards Run/Infra/Applicatif/Management, Service Maps, monitors et alertes composites. - Concevoir et déployer la supervision Splunk : collecte et indexation des logs, dashboards, alertes de détection d'incidents. - Construire des indicateurs combinant technique et métier (volumes, taux de succès, temps de traitement). - Industrialiser l'alerting : seuils pertinents, criticité, circuits d'escalade, réduction des faux positifs. - Accompagner le passage Build → Run : dossier de supervision, documentation, formation des équipes.

Notre client est à la recherche d'un consultant fonctionnel Splunk (H/F) pour son site d'Aix-en-Provence, dans le cadre d'un renfort d'équipe. Vos missions : Intégré aux équipes du client, vous devrez : * Recueillir et analyser les besoins métiers * Concevoir des cas d'usage autour de la data et des logs * Créer des dashboards et indicateurs de pilotage * Exploiter les données via le langage SPL * Structurer et valoriser les données collectées * Accompagner les utilisateurs métiers dans l'adoption * Faire le lien entre équipes techniques et fonctionnelles Les compétences techniques * Expérience sur Splunk (SPL, dashboards, data ingestion) * Analyse de données et reporting * Bonne compréhension des systèmes d'information * Connaissances SIEM (un plus selon contexte) * Sensibilité aux environnements data/observabilité

Dans le cadre de son ambitieux programme DRIVE 2030, AGL modernise en profondeur son système d'information afin d'accompagner la croissance du groupe MSC et de digitaliser ses activités logistiques. Ce programme stratégique, lancé pour une durée de 5 ans, vise notamment à : Remplacer les différents Transport Management Systems (TMS) par une plateforme unique. Digitaliser et optimiser les processus métiers. Standardiser les bonnes pratiques au sein des filiales. Moderniser l'ensemble des échanges entre le TMS et le système d'information. Vous rejoindrez une équipe internationale d'une quarantaine de collaborateurs basée au siège parisien et travaillerez en étroite collaboration avec les équipes Infrastructure, Applicatives, Run, Métiers et les filiales internationales. En tant qu'Expert Monitoring & Observabilité, vous serez garant de la supervision des applications critiques et de la stratégie d'observabilité du programme. Définition de la stratégie d'observabilitéDéfinir les standards de monitoring avant chaque mise en production. Identifier les composants critiques et les parcours utilisateurs à superviser. Définir les métriques, logs, traces et événements nécessaires au pilotage des applications. Participer à la feuille de route Datadog & Splunk. Structurer l'observabilité autour des notions de disponibilité, performance, capacité, erreurs et saturation. Mise en œuvre de la supervision DatadogDéployer et administrer les solutions Datadog. Configurer les intégrations et la collecte des métriques. Concevoir des dashboards adaptés aux équipes Run, Infrastructure, Applicatives et Management. Superviser les API, services, URL, certificats, traitements batch et files d'attente. Mettre en place les Service Maps afin de cartographier les dépendances applicatives. Créer les monitors, alertes composites et mécanismes de détection d'anomalies. Corréler métriques, traces et logs. Automatiser le déploiement des dashboards et des configurations.Supervision Splunk Déployer et administrer la collecte des logs. Construire les dashboards et alertes. Optimiser l'exploitation des données de supervision. Industrialisation du système d'alertingDéfinir des seuils d'alerte pertinents. Réduire les faux positifs et limiter le bruit opérationnel. Classifier les alertes selon leur criticité. Définir les workflows d'escalade. Documenter chaque alerte (diagnostic, actions, responsables, escalade). Intégrer les alertes aux outils de communication et de gestion des incidents. Participer à l'automatisation des incidents via ServiceNow.

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

Notre client, acteur majeur du secteur Défense, recherche son futur Administrateur Splunk Confirmé (H/F) pour son site de Toulouse, dans le cadre du renforcement de ses équipes en charge de la supervision, de l'observabilité et de la cybersécurité de ses infrastructures critiques. ### Vos missions Intégré à une équipe d'experts infrastructure et sécurité, vous devrez : * Administrer, maintenir et faire évoluer la plateforme Splunk Enterprise. * Assurer l'intégration et la collecte de données provenant de multiples sources (serveurs, applications, équipements réseau). * Optimiser les performances, la disponibilité et la capacité de la plateforme. * Développer et maintenir des tableaux de bord, alertes et rapports. * Participer aux activités de troubleshooting et à la résolution des incidents complexes. * Contribuer aux projets d'amélioration continue et d'automatisation. * Collaborer avec les équipes cybersécurité, production et exploitation. * Rédiger et mettre à jour la documentation technique. ### Compétences techniques attendues * Administration avancée de Splunk Enterprise. * Gestion des Indexers, Search Heads et Forwarders. * Bonne maîtrise des environnements Linux. * Connaissances en scripting (Shell, Python ou équivalent). * Compétences en supervision, monitoring et observabilité. * Maîtrise des protocoles réseau et des architectures systèmes. * Expérience dans des environnements à fortes exigences de sécurité. * Certification Splunk Enterprise souhaitée.

ontexte de la mission Dans le cadre du renforcement des équipes Cyberdéfense et Observabilité, nous recherchons un Expert Splunk pour intervenir sur l'administration, l'évolution et l'optimisation de la plateforme Splunk. Le consultant participera à l'industrialisation de la collecte des logs, à l'amélioration des performances de la plateforme et au développement de tableaux de bord et de cas d'usage de supervision et de sécurité. Missions principalesAdministrer et maintenir la plateforme Splunk (Enterprise/Cloud). Concevoir, configurer et optimiser les collectes de logs via Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Déployer les configurations en s'appuyant sur les chaînes CI/CD. Intégrer et maintenir les Technology Add-ons (TA) ainsi que le modèle Common Information Model (CIM). Développer et optimiser des recherches SPL, tableaux de bord, alertes et rapports. Participer à l'amélioration des performances, de la capacité et de la disponibilité de la plateforme. Accompagner les équipes SOC, Production et Infrastructure dans l'exploitation de Splunk. Assurer le support de niveau expert sur les incidents complexes et contribuer à leur résolution. Rédiger la documentation technique et partager les bonnes pratiques auprès des équipes.

Missions : Implémentation technique du monitoring de la capacité IT GMR • Contribuer à la revue et à l'optimisation des mécanismes d'alerting actuels (réseau, serveurs, bases de données…) • Déployer et configurer des agents et sondes pour assurer une collecte automatisée des métriques (volumes de données, mémoire…) et des performances sur les applications IT GMR • Développer des algorithmes/scripts d'analyse de tendance pour anticiper les problèmes de performance et congestions de toutes natures sur les applicatifs IT GMR • Développer les dashboards visuels de monitoring de la capacité (exemple : sous Grafana, Splunk, Kibana…) selon les maquettes fournies par le business analyst • Mettre en place le monitoring actif des seuils de capacité et des alertes automatiques Support technique au monitoring proactif de la capacité IT GMR • Participer aux campagnes de tests de capacité (Capacity Testing) et le cas échéant à leur automatisation • Contribuer à l'identification et au développement de cas d'usage IA pertinents (exemple : modèles prédictifs simples sous Python pour anticiper l'atteinte des limites de stockage/DB).

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions :Pilotage produitCollecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & SupportAssurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelleParticiper à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Renfort technique pour le déploiement et l'administration d'environnements de collecte et d'analyse de logs dans un contexte industrialisé CI/CD. La mission couvre notamment : L'installation et la configuration de plusieurs environnements via une chaîne CI/CD L'industrialisation des tâches d'administration à l'aide d'outils d'automatisation Le déploiement d'une chaîne d'ingestion et de traitement des logs L'administration quotidienne de la plateforme, de la chaîne CI/CD et des différents pipelines de traitement Compétences recherchées Compétences techniques Connaissance des architectures SIEM et de la gestion de logs à grande échelle Expertise sur une plateforme de collecte et d'analyse de données de sécurité (installation, configuration, optimisation, clustering) Administration et maintien en conditions opérationnelles et de sécurité de la plateforme Maîtrise des architectures d'ingestion et de transport de logs Maîtrise des pratiques et outils CI/CD Création et maintenance de scripts et procédures d'automatisation pour le déploiement, la configuration et l'exploitation Expérience avec des outils de gestion d'artefacts et de gestion sécurisée des secrets Capacité à rédiger de la documentation technique (dossiers d'architecture, procédures d'exploitation, modes opératoires) sens de la documentation Orientation amélioration continue et automatisation Langues Anglais opérationnel

Vous souhaitez rejoindre une équipe dynamique dédiée à la gestion et à l'optimisation des solutions de collecte de logs ? En tant que Consultant SPLUNK H/F, vous interviendrez au sein d'une équipe experte et collaborative pour assurer la performance et la sécurité des infrastructures de collecte de données. Missions principales : - Prendre en charge la configuration et l'optimisation des collectes de logs via Splunk (HF/UF/HEC/DBconnect). - Déployer et maintenir les configurations à l'aide de chaînes CI/CD. - Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk. - Assurer la fiabilité et la performance de l'ingestion des données (inputs TCP, UDP, fichiers, scripts). - Optimiser les index Splunk, la configuration des indexes.conf et transforms.conf. - Créer et maintenir des objets de connaissance (knowledge objects) pour des recherches réactives et des alertes efficaces. - Développer et ajuster des parsers via props.conf et transforms.conf. - Gérer et surveiller les volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue). - Appliquer les meilleures pratiques de sécurité Splunk, notamment la gestion des droits (RBAC). Environnement technique : - SPLUNK (admin, CIM), Universal Forwarders, Heavy Forwarders, HEC, DBconnect. - Pratiques DevOps et CI/CD. Modalités : - Poste basé à Toulouse. - Possibilité de télétravail partiel selon les besoins du projet et de l'équipe. - Intégration dans une équipe d'experts passionnés, avec un accompagnement personnalisé et des perspectives d'évolution.

Contexte :Dans le cadre de la transformation des services de monitoring, mise en place d'une offre OpenTelemetry as a Service (Collecte-as-a-Service) visant à fournir une plateforme de collecte de télémétrie (logs, métriques, traces) unifiée, scalable, sécurisée, multi-tenant et multi-cloud, intégrée principalement avec Splunk et Elastic. Missions :Concevoir l'architecture de la plateforme OpenTelemetry (haute disponibilité, sécurité, scalabilité, gouvernance des données). Développer et industrialiser les pipelines de collecte et les composants OpenTelemetry, avec automatisation via GitOps, Terraform, Helm et Kubernetes. Mettre en œuvre une offre API-driven permettant le provisionnement autonome des pipelines. Assurer l'interopérabilité avec les différents backends d'observabilité. Documenter, accompagner les équipes, superviser la plateforme et assurer une veille technologique continue.

Contexte Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, MISSIONS Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Contexte de la mission Dans le cadre de l'activité du service OBSERVABILITE ET SUIVI DU RUN. MISSIONS La maitrise de l'outil de supervision Dynatrace est indispensable pour assurer une surveillance efficace des performances applicatives et de l'infrastructure sur cette mission. Des analyses approfondies sont attendues pour exposer les dysfonctionnements et étayer les diagnostics dans le cadre des incidents, des cellules de crises, ou encore de l'observabilité proactive au quotidien pour garantir la qualité du Run. Ces analyses devront mener à la mise en œuvre d'axes d'améliorations à décliner ou faire décliner (suivi et MCO) Une coordination et pilotage sont attendus pour accompagner le CDS pilotage et suivre le RUN en lien avec les activités du service OBSERVABILITE ET SUIVI DU RUN au quotidien . Globalement pour la mission au sein du service Observabilité et Suivi du Run : - Assurer la maîtrise et le suivi technico-fonctionnelles des applications en maitrisant les chaines de liaisons et les outils à disposition (Zabbix, Dynatrace, Appdynamics, Service Now, Splunk) - Garant de la disponibilité des applications et acteur des arrêts / Relances / Vérifications. (Maîtrise technique des commandes ou gestes pour gérer des serveurs, des JVMs, des services applicatifs, et cela en fonction de l'OS) - Gestion des incidents N1 & N2 (Mettre en œuvre les actions nécessaires pour rétablir les services ou identifier les bonnes escalades) - Rédiger et maintenir les consignes nécessaires liées à son domaine d'intervention. - Réaliser des analyses proactives et sur incidents de la disponibilité des infras et applis. (Analyse, synthétisation, plan d'action, force de proposition…) -> Savoir créer des tableaux de bord de suivi dans nos différents outils en autonomie et les utiliser (Zabbix, Dynatrace, ServiceNow, graphana, Maitrise d'Excel et des statistiques - stats tableau croisé dynamique...) -> Collecter / Analyser les métriques de supervision et permettre le traitement des signaux faibles pour éviter la survenance d'incidents. (Pour améliorer les consignes, diminuer les incidents, les récurrences…) -> S'inscrire dans le processus de gestion des problèmes pour remonter les dysfonctionnements techniques ou fonctionnelles (Amélioration continue). -> Mettre en œuvre / organiser la déclinaison de monitors de supervision en fonction du besoin. - Participation active aux cellules de crise en sachant mettre en évidence une dérive. (Présentation, explication, contribution au plan d'action) - Participation à des projets pour décliner le volet Exploitation (DEX, Observabilité, Monitoring) - Participer au PCI et assurer le déroulement des opérations de bascule en suivant les procédures. - Réaliser les interventions planifiées dans son domaine de compétences (Livraisons HO et HNO, contribution aux changements relances d'applications ou d'environnements, Observabilité, livraison (Correctifs, Cycle Court, Mep Majeur) …) - Assurer le support technique du Centre de Service pilotage du site distant et faciliter les remontées et les réponses aux besoins pour ces acteurs. - Suivi des indicateurs et des écarts dans le cadre du Centre de Service Pilotage. - Rédiger et maintenir les procédures pour le Centre de Service du pilotage. Une connaissance sérieuse des systèmes d'exploitation Windows Server, Linux est indispensable pour pouvoir suivre nos applications fonctionnant sur différentes technologie ( JVMs , Apache, Tomcat, Wildfly, Openshift… CF ci-dessous) AIX aussi mais à moindre échelle. Utilisation forte des outils de supervision technique. Il faut savoir les utiliser. (Zabbix, Dynatrace, SPLUNK ITSI, Service Now, ELK (kibana) Dans un second temps dans le cadre de cette mission une connaissance sur le Mainframe serait un plus (MVS, TSA, AS400, ou encore de l'outil TOPx). Sinon réversibilité et montée en compétence à organiser si nous avançons sur ce périmètre. En cible, - Suivre la disponibilité des environnements mainframe et intervenir dans le cadre des IPL, redémarrages, et interventions. (reprise manuelle, application de consigne, déblocage…) (TSA) - Surveillance des ressources en production et hors production, assurer la disponibilité et le bon fonctionnement.