ContexteDans le cadre du renforcement de son infrastructure, notre client souhaite mettre en place une solution centralisée de gestion et d'analyse des logs afin d'améliorer la détection, l'analyse et la résolution des incidents. La mission consiste à accompagner la DSI dans la conception, l'intégration, l'industrialisation et la mise en production d'une plateforme ELK, ainsi que dans son dimensionnement et son exploitation. Environnement techniqueElastic Stack : Elasticsearch, Logstash, Kibana Rétention : 90 jours Volumétrie estimée : 6 To / 3 mois Croissance annuelle : 20 % SLA plateforme : 99,7 % 15 utilisateurs ELK 5 administrateurs RBAC Environnements : Production / Préproduction Environ 500 VM Windows Environ 500 VM Linux Logs applicatifs : environ 50 applications critiques et pertinentes MissionsConcevoir l'architecture cible de la plateforme ELK. Dimensionner l'infrastructure : CPU, RAM, stockage et capacité d'évolution. Centraliser les logs techniques et applicatifs. Mettre en place la collecte, le parsing et la normalisation des logs selon ECS. Configurer Elasticsearch, Logstash et Kibana. Mettre en œuvre les mécanismes de recherche, corrélation et alerting. Configurer la gestion des rôles et des accès RBAC. Mettre en place la haute disponibilité et la sécurisation de la plateforme. Assurer la supervision de la solution ELK. Mettre en place les procédures de sauvegarde et de restauration. Gérer les certificats et les upgrades de la plateforme. Intégrer la solution à l'infrastructure existante. Industrialiser et automatiser le déploiement des agents. Utiliser GPO / PowerShell pour les environnements Windows. Utiliser Ansible pour les environnements Linux. Préparer et accompagner la mise en production. Assurer l'accompagnement au démarrage et le transfert de compétences. Produire la documentation technique et les procédures d'exploitation. Préparer les éléments nécessaires à la réversibilité de la solution. Expertise recherchéeExpertise confirmée sur ELK / Elastic Stack. Très bonne maîtrise d'Elasticsearch, Logstash et Kibana. Expérience en architecture et dimensionnement de plateformes ELK. Maîtrise de la collecte et du traitement des logs. Connaissance de la normalisation ECS. Expérience des environnements de production à forte volumétrie. Maîtrise des environnements Windows et Linux. Connaissances AIX appréciées. Maîtrise de PowerShell et/ou Ansible. Connaissances en sécurité, certificats, RBAC et haute disponibilité. Expérience en sauvegarde, restauration et gestion des upgrades. Connaissances des architectures techniques, de la virtualisation et de SQL Server. Capacité à produire des documents d'architecture et d'exploitation. Dimension projetLe profil devra également disposer d'une expérience en pilotage de projets techniques et être capable d'interagir avec les équipes DSI et les experts infrastructure. Participation aux : COPIL trimestriels ; réunions techniques hebdomadaires ; points quotidiens ; ateliers techniques et COTEC. LivrablesNote de cadrage. Architecture cible et schémas logique et physique. Matrice des flux et ports de communication. Dimensionnement CPU / RAM / stockage. Conception de la haute disponibilité. Cahiers de tests. DAT / procédures / modes opératoires / RACI. Documentation ELK. Rapports hebdomadaires d'activité. Documentation de réversibilité. Documentation des règles de parsing, dashboards, alertes, templates et policies. Documentation de mise en production et d'exploitation. ContraintesDémarrage : 01/09/2026 Fin de mission : au plus tard le 18/12/2026 Localisation : Corbeil / Villaroche Français courant obligatoire. Anglais lu, parlé et écrit requis pour les échanges avec les filiales et la documentation.
🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Amélioration de la surveillance du SI sur de nouveaux périmètres du datacenter en cohérence avec les menaces cybersécurité en cours et/ou les évolutions - Conception et mise en oeuvre de règles de détection dans le SIEM ainsi que la documentation d'investigation associée - Veille cybersécurité sur les périmètres suivants : Hyperviseurs, sauvegarde, ordonnancement, OS, équipements réseau, appliances, Nutanix... - Préparer, coordonner et établir le bilan de pentests de validation de la détection en place sur les périmètres - Participer en heures ouvrées à l'analyse et la réaction sur les évènements/incidents sécurité du SOC DSIBA - Définir les évènements à journaliser et le format nécessaire à leur traitement dans le SIEM - Construire les scénarios de détection dans le SIEMet les mettre en exploitation - Faire tester le bon fonctionnement des scénarios et établir un cahier de test régulier - Etablir les PV de recette - Accompagner les équipes front office (N1/N2) et SOC (N3) sur les nouveaux périmètres déployés - Définir les workbooks à déployer dans l'outils d'orchestration Cyber (SOAR) Environnement technique : - VCenter, HMC, AHV - netApp - Netbackup - IWS - Linux, AIX - Cisco, Palo Alto - Splunk - Nexus
Technical Application Support / Exploitant Applicatif Senior — F/HLocalisation : Strasbourg Contrat : CDI Votre rôle chez HELPLINEPour accompagner nos grands comptes et soutenir des systèmes d'information critiques du secteur public / protection sociale, nous renforçons nos équipes d'exploitation. Vous intégrez une équipe dédiée au Maintien en Condition Opérationnelle (MCO) pour garantir la continuité des services applicatifs et respecter des engagements de service exigents (7h – 18h30). Vos missions au quotidienSupervision & MCO : Surveiller et maintenir en condition opérationnelle l'ensemble des plateformes de préproduction (VIP) et de production. Pilotage de production : Préparer, planifier et contrôler la bonne exécution du plan de production au quotidien. Pré-production & Mises en production : Réaliser les travaux préparatoires en préproduction (traitements sensibles, validations d'intégration avant MEP applicatives). Support & Incidents : Prendre en charge et traiter les demandes d'évolution ainsi que les incidents d'exploitation (Niveaux 2/3). Évolution de la prestation : Possibilité d'évoluer progressivement vers des missions d'intégration technique sur le même périmètre. Astreintes et contraintes d'exploitation : Garantir la continuité de service peut impliquer des interventions ponctuelles planifiées en soirée, week-ends et jours fériés (notamment lors des ouvertures de service exceptionnelles ou des exercices de Plan de Secours Informatique - PSI). Votre profilExploitant applicatif confirmé, vous justifiez d'une solide expérience sur des environnements complexes et critiques : Systèmes & Bases de données : Maîtrise des environnements Linux et AIX, ainsi que des bases de données PostgreSQL. Ordonnancement & Middleware : Pratique des principes d'ordonnancement (Automator, $Universe / $U) et des serveurs d'applications JBoss. Scripting : Solides compétences en Shell Scripting. Savoir-être : Rigueur méthodologique, sens du service, réactivité et esprit d'équipe.
Contexte Vous intervenez au sein d'une équipe en charge d'un parc Oracle à grande échelle (plusieurs milliers d'instances) dans un environnement critique, fortement industrialisé et automatisé. Le poste est orienté infrastructure, automatisation et exploitation, avec une forte attente sur la maintenance et l'évolution des playbooks d'administration des bases Oracle. L'environnement est exigeant, avec des enjeux de performance, disponibilité et sécurité, et une organisation répartie sur plusieurs sites avec des interactions internationales. Missions Assurer le support de production avancé (RUN N3/N4) sur les environnements Oracle Gérer les incidents complexes liés à la performance, disponibilité, ZDLRA, Dataguard Participer aux astreintes Maintenir, corriger et faire évoluer les playbooks Ansible d'administration courante des bases Adapter les playbooks aux évolutions techniques (patching, versions, architecture) Automatiser les opérations récurrentes : création et duplication de bases, gestion des utilisateurs, patching Contribuer à l'amélioration continue des outils existants (Ansible / Shell) Participer à des projets d'industrialisation (ex : portail de création automatisée de BDD) Administrer les environnements Oracle (RAC, Dataguard) Gérer les composants RMAN, OEM, ZDLRA Participer aux opérations de patching (rolling upgrade) Contribuer aux projets de migration (ex : AIX → Linux) Intervenir sur les architectures multi-tenant (CDB/PDB) Travailler en collaboration avec les équipes Linux Manipuler les environnements systèmes : file systems, montages, capacity planning Appliquer les standards infrastructure sur les environnements Oracle Environnement technique Oracle : RAC, Dataguard, RMAN, OEM, Multi-tenant Infrastructure : Exadata (utilisation), Linux Automatisation : Ansible / Ansible Tower, Shell (KSH) Sauvegarde : ZDLRA Outils : Bitbucket, supervision Volumétrie : plusieurs milliers d'instances, bases jusqu'à plusieurs centaines de To
