Trouvez votre prochaine offre d’emploi ou de mission freelance ELK

Repérer l'anormal. Comprendre ce qui se passe. Aider à agir. Pour renforcer une activité SOC orientée cybersécurité et fraude, nous recherchons un(e) Analyste SOC confirmé(e), à l'aise avec l'analyse d'incidents et les environnements SIEM. Vous interviendrez sur des périmètres applicatifs et infrastructure, avec un objectif concret : détecter les comportements atypiques, qualifier les incidents et accompagner leur remédiation. Vos missions Analyser les alertes et les flux pour identifier les comportements suspects ; Qualifier les incidents et piloter leur remédiation avec les équipes concernées ; Contribuer à la veille en cybersécurité, protection des données et lutte contre la fraude.

Notre client, GIE informatique d'un grand groupe bancaire, conduit un programme de refonte de sa CMDB. Dans ce cadre, il construit un Datamart sur socle Elastic. Ce Datamart centralise, historise et enrichit les données issues des CMDB de domaine, de l'ITAM, de l'ITSM et des référentiels d'entreprise, et doit devenir la référence pour le reporting, le pilotage et la production de KPI. Vous intégrez la Squad Datamart. Missions Concevoir et implémenter la plateforme Datamart sur la stack Elastic et définir l'architecture cible ELK Définir les modèles de données Elastic (mappings, index templates) optimisés pour les usages analytiques Mettre en œuvre l'ingestion et la transformation des données (Logstash, Ingest Pipelines) depuis les sources CMDB, ITAM, ITSM et référentiels Construire les couches de restitution et de visualisation sous Kibana Accompagner les équipes projet dans la définition des Data Products et des KPI Garantir la performance, la scalabilité et l'exploitabilité de la plateforme Produire les livrables : dossier d'architecture, dossier d'exploitation, modèle de données Elastic

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Analyste SOC N2 (H/F) à Lyon, France. Contexte : Les missions attendues par le Analyste SOC N2 (H/F) : Piloter la remédiation des incidents Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude Suivi des plans de remédiation Mise en place de scénario de détection et du traitement des alertes associées Amélioration et mise en place de playbook d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC Une expérience de 2 ans minimum en cybersécurité - Une expérience opérationnelle en SOC est souhaitable - Une bonne capacité de communication, d'analyse et de synthèse - Capacité à travailler avec rigueur et en équipe - Connaissance Splunk et ELK impérative - Connaissance en développement PHP et Python

Dans le cadre d'un programme stratégique de transformation de son système d'information, notre client, un grand groupe, recherche un Expert ELK / Elasticsearch Senior pour concevoir et développer un Datamart dédié à la centralisation, à l'historisation et à la valorisation des données issues de différents référentiels IT. Cette plateforme, basée sur Elastic Stack (ELK), permettra de consolider les données provenant notamment des CMDB, des outils ITAM/ITSM et des référentiels d'entreprise afin de répondre aux besoins de reporting, d'analyse transverse et de pilotage des activités IT. Nous recherchons un expert technique capable d'intervenir sur l'ensemble de la chaîne, de l'architecture Elastic jusqu'à la restitution des données. Vos missions Concevoir et implémenter l'architecture technique du Datamart sous Elasticsearch / ELK. Définir et optimiser les modèles de données Elastic pour les usages analytiques. Concevoir et développer les flux d'ingestion, de transformation et d'enrichissement des données. Mettre en œuvre et optimiser les Logstash Pipelines, Ingest Pipelines, Index Templates et Mappings. Développer les restitutions et tableaux de bord sous Kibana. Participer à la définition des Data Products et des KPI avec les équipes métiers. Assurer la performance, la scalabilité, la sécurité et l'exploitabilité de la plateforme. Participer à l'industrialisation et à la documentation de la solution. Compétences techniques recherchées Expertises impératives : ELK / Elasticsearch : niveau Expert, avec expérience significative en conception et mise en œuvre d'architectures Elastic. Maîtrise avancée d'Elasticsearch : indexation, mappings, requêtes, optimisation des performances et modélisation de données. Compétences importantes : Kibana : niveau confirmé. Logstash : niveau confirmé. Ingest Pipelines / Index Templates : niveau confirmé. Expérience dans l'intégration, la transformation et l'historisation de données. Compétences particulièrement appréciées : Expérience concrète des environnements CMDB (ServiceNow CMDB, iTop ou équivalent). Connaissance des problématiques de gestion des Configuration Items (CI), des relations entre composants IT et de la consolidation de référentiels. Bonne compréhension des environnements ITAM / ITSM. Expérience dans la conception de Datamarts ou de plateformes Data. Livrables attendus Architecture cible ELK du Datamart. Dossier d'architecture technique. Dossier d'exploitation. Modèle de données Elasticsearch.

Contexte Objectif global : Développer le Datamart Galaxie (infocentre CMDB) Dans le cadre du programme Galaxie (CMDB du Futur), le client met en œuvre un Datamart permettant de centraliser, historiser, enrichir et valoriser les données issues des CMDB de domaine, de l'ITAM, de l'ITSM et des référentiels d'entreprise. MISSIONS: Le Datamart repose sur un socle Elastic et a vocation à devenir le point de référence pour les usages de reporting, pilotage, analyses transverses et production de KPI. La Squad Datamart recherche un expert ELK capable d'intervenir à la fois sur la conception technique de la plateforme et sur la valorisation des données auprès des métiers et consommateurs. L'expert ELK sera responsable de : - Concevoir et implémenter la plateforme Datamart basée sur Elastic. - Définir les modèles de données optimisés pour les usages analytiques. - Mettre en œuvre les mécanismes d'ingestion et de transformation des données. - Construire les couches de restitution et de visualisation - Accompagner les équipes projet dans la définition des Data Products et KPI. - Garantir les performances, la scalabilité et l'exploitabilité de la solution. Compétences techniques : • ELK - Expert - Impératif • Kibana - Confirmé - Important • Logstash - Confirmé - Important • Ingest Pipelines / Index Templates - Confirmé - Important

Contexte Objectif global : Développer l'activité SOC Fraude MISSIONS Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude - Piloter la remédiation des incidents - Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Description actuelle du projet Dans le cadre du développement du SOC, le client souhaite lancer un appel à profil pour une mission d'assistance en cybersécurité N2, principalement sur la lutte contre la fraude. Intégré au sein du SOC T, cette mission portera principalement sur les activités suivantes : - Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude - Suivi des plans de remédiation - Mise en place de scénario de détection et du traitement des alertes associées - Amélioration et mise en place de playbook d'automatisation Compétences techniques : • Analyste SOC Cyber sécurité - Confirmé - Impératif SIEM (Splunk) - Confirmé - Important Elastic - Confirmé - Important TheHive - Confirmé - Souhaitable

Contexte : Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif. Missions : Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude. Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information. Piloter et suivre les actions de remédiation des incidents de sécurité. Mettre en place, faire évoluer et optimiser les scénarios de détection. Traiter et qualifier les alertes de sécurité. Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC. Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude. Contribuer à l'amélioration continue des dispositifs de supervision et de détection.

Expérience : 8 ans minimum Dominante : Administration Argo CD / Architecture GitOps / Kubernetes Séniorité : Senior / Expert technique Contexte : Dans le cadre de l'évolution et de l'industrialisation de ses pratiques de déploiement continu (CD), nous recherchons un Ingénieur DevOps Senior disposant d'une expertise confirmée dans l'administration d'Argo CD et les architectures GitOps orientées production. Le consultant interviendra en tant que référent technique afin d'accompagner les équipes dans l'administration, l'optimisation et la fiabilisation de leur plateforme Argo CD. Le client souhaite notamment bénéficier du retour d'expérience d'un expert ayant déjà participé à la conception et à la mise en œuvre d'architectures Argo CD en production, capable de conseiller les équipes sur les bonnes pratiques, de challenger les choix techniques et de proposer des axes d'amélioration. Le poste nécessite une véritable expertise technique et opérationnelle d'Argo CD, au-delà de sa simple utilisation pour les déploiements applicatifs. Missions Principales : 1. Expertise et conseil en architecture Argo CD : Analyser l'architecture Argo CD existante et identifier les axes d'amélioration ; Apporter un regard critique sur les choix techniques et les pratiques en place ; Conseiller les équipes sur les bonnes pratiques d'architecture GitOps adaptées aux contraintes de production ; Proposer des évolutions visant à améliorer la disponibilité, la résilience, la sécurité et les performances de la plateforme ; Accompagner les réflexions autour des architectures centralisées ou distribuées et des déploiements multi-clusters ; Définir des recommandations sur la séparation des environnements et l'isolation des applications ; Participer aux décisions d'architecture et à la définition des standards techniques. 2. Administration Avancée d'Argo CD : Administrer et maintenir les plateformes Argo CD ; Assurer la configuration, l'optimisation et l'évolution des composants internes : Application Controller, Repo Server, API Server, ApplicationSet Controller et Redis. Gérer les AppProjects, Applications et ApplicationSets ; Optimiser les mécanismes de synchronisation, de réconciliation et de gestion des dérives ; Maîtriser les Sync Waves, Resource Hooks, Sync Options, Self-Healing et Pruning ; Analyser et résoudre les incidents complexes de synchronisation, de performance et de déploiement ; Accompagner les opérations de maintenance et de montée de version ; Définir les bonnes pratiques d'exploitation et d'administration. 3. Fiabilisation des déploiements en production : Conseiller sur les stratégies de déploiement et de promotion entre environnements ; Définir les bonnes pratiques de gestion des versions et de rollback ; Optimiser l'utilisation de Helm et Kustomize dans les déploiements GitOps ; Conseiller sur les patterns ApplicationSet et App of Apps ; Accompagner la mise en place de contrôles et de validations avant déploiement en production ; Identifier et anticiper les risques liés aux déploiements applicatifs ; Améliorer la traçabilité, la reproductibilité et la fiabilité des mises en production. 4. Sécurité & Bonnes Pratiques GitOps : Auditer et Améliorer les configurations RBAC et les droits d'accès ; Conseiller sur les mécanismes d'authentification SSO/OIDC ; Accompagner la sécurisation des connexions aux clusters Kubernetes et aux repositories Git ; Définir les bonnes pratiques de gestion des secrets, notamment avec Vault ou External Secrets Operator ; Conseiller sur la gouvernance des AppProjects et l'isolation entre équipes ; Renforcer la sécurité et la traçabilité des opérations de déploiement. 5. Accompagnement & Amélioration Continue Jouer un rôle de référent technique auprès des équipes DevOps et des équipes applicatives ; Partager les retours d'expérience et les bonnes pratiques issus de précédentes architectures Argo CD ; Participer aux revues d'architecture et aux ateliers techniques ; Produire des recommandations argumentées et proposer des solutions concrètes ; Accompagner la standardisation des pratiques GitOps ; Contribuer à la documentation technique et au transfert de compétences ; Participer à la résolution des problématiques techniques complexes.

Dans le cadre de la modernisation de ses référentiels informatiques, un grand acteur du secteur bancaire développe un Datamart reposant sur Elastic. Cette plateforme a pour vocation de centraliser, historiser, enrichir et valoriser les données issues des référentiels de configuration, de la gestion des actifs informatiques et de la gestion des services IT. Elle constituera un point de référence pour les besoins de reporting, de pilotage, d'analyses transverses et de production d'indicateurs. L'équipe dédiée recherche un expert ELK capable d'intervenir à la fois sur la conception technique de la plateforme, sa mise en œuvre et la valorisation des données auprès des utilisateurs. Objectifs et livrables L'expert ELK sera responsable de : Concevoir et implémenter la plateforme Datamart basée sur Elastic. Définir les modèles de données optimisés pour les usages analytiques. Mettre en œuvre les mécanismes d'ingestion et de transformation des données. Construire les couches de restitution et de visualisation Accompagner les équipes projet dans la définition des Data Products et KPI. Garantir les performances, la scalabilité et l'exploitabilité de la solution. Il définit et maintient l'architecture technique (référentiel) de tout ou partie du système d'information en veillant à la cohésion entre les aspects matériels, applicatifs, systèmes d'exploitation, réseaux... Il garantit la cohérence, la pérennité et analyse les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante. Il établit des préconisations pour tout nouveau projet ou nouvelle technologie et conseille l'urbaniste sur l'utilisation et les implémentations possibles des outils. Il communique l'architecture auprès des équipes projet (conception, développement, intégration, tests...) Il organise les choix de veille technologique. Il garantit les bonnes performances de l'architecture, de la stabilité, d'évolution, et des délais de réponse des services. CONCEPTION : Définit l'architecture technique du ou des systèmes d'information Vérifie et analyse les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante ADMINISTRATION : Définit et gère le référentiel du système informatique sur les plans : outils, procédures, normes, vocabulaire, sécurité... Définit et gère les standards techniques PRÉCONISATION : Pour tout nouveau projet ou toute nouvelle technologie, participe à l'étude d'impact sur l'architecture existante ou prévisionnelle Préconise des choix techniques en vue d'assurer la cohérence de cette évolution. CONSEIL : Conseille l'urbaniste sur l'utilisation et les implémentations possibles des outils informatiques et de télécommunications. Organise les choix de veille technologique COMMUNICATION : Travaille en équipe avec l'Urbaniste des SI Promeut l'architecture technique auprès des informaticiens Compétences techniques: ELK - Expert - Impératif Kibana - Confirmé - Important Logstash - Confirmé - Important Ingest Pipelines / Index Templates - Confirmé - Important Compétences demandéesCompétencesNiveau de compétence Elasticsearch, Logstash, Kibana (elk) Expert Ingest Pipelines / Index Templates Expert

Dans le cadre du renforcement de ses équipes Data, un acteur majeur du secteur de l'assurance recherche un Ingénieur DataOps Senior / Expert pour intervenir au sein d'une équipe dédiée aux usages décisionnels. La mission consiste à assurer l'exploitation, la fiabilité et l'industrialisation des environnements Data hors production (Développement, Recette et Préproduction). En collaboration avec le responsable des environnements, les équipes de développement et les équipes de production, le consultant contribuera à garantir la disponibilité des plateformes, la cohérence des configurations et la qualité des livraisons applicatives. Principales responsabilités : Assurer l'exploitation quotidienne des environnements Data DEV, RCT et PREPROD. Réaliser les opérations de rafraîchissement des données et de synchronisation des environnements. Installer et déployer les composants applicatifs : traitements Spark/Scala, ETL Informatica, scripts Oracle SQL/PLSQL et Shell. Superviser les traitements et les chaînes batch, notamment via OPCON. Analyser les logs, diagnostiquer les incidents techniques et effectuer les relances nécessaires. Développer des scripts et outils d'automatisation pour fiabiliser les déploiements et réduire les interventions manuelles. Mettre en place et maintenir des dashboards de monitoring et d'observabilité. Automatiser les contrôles de cohérence des bases de données, des configurations et des versions applicatives. Produire la documentation d'exploitation, les alertes et les reportings techniques. Accompagner les équipes de développement Data et de production dans leurs opérations techniques.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert ELK H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine (3 jours de présence requis sur site) 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public opérant des plateformes numériques critiques à l'échelle nationale. Dans un contexte d'évolution continue du système d'information, tu interviendras au sein d'équipes expertes chargées de garantir la performance, la disponibilité et l'observabilité des infrastructures tout en accompagnant les projets de transformation technique. En tant qu'Expert ELK, tu seras le référent des solutions de collecte, d'analyse et de supervision des données techniques. Tu participeras aux projets d'évolutions fonctionnelles et techniques, à l'amélioration continue des plateformes ainsi qu'à l'industrialisation des processus d'exploitation. Tu auras pour missions de : Administrer et faire évoluer les plateformes basées sur la stack ELK. Participer aux projets d'évolutions techniques et fonctionnelles des infrastructures. Collaborer avec les équipes de développement pour l'intégration de nouvelles fonctionnalités et les mises en production. Garantir la sécurité et la performance des plateformes Elasticsearch, Logstash et Kibana. Mettre en œuvre les stratégies de gestion des données et de rétention (ILM, snapshots S3). Automatiser les déploiements et les opérations d'exploitation. Participer aux activités de supervision, de monitoring et d'amélioration continue des services. Contribuer à la documentation technique (DAT / LLD) et au maintien des bonnes pratiques d'exploitation. 🧰 Stack technique : ELK : Elasticsearch, Logstash, Kibana, sécurité TLS, X-Pack, gestion des rôles, stratégies ILM, snapshots S3. Bases de données : Oracle, SQL Server, PostgreSQL, MySQL, MongoDB, AWS RDS, NoSQL. Automatisation & DevOps : Ansible, AAP, Terraform, Shell, Python. Monitoring & Performance : Grafana, Zabbix

Poste : DevOps Expérience : 0/3 ans ; 4/6 ans et +6 ans Localisation : Paris Démarrage : asap Durée : +6 mois Fiche de poste – Consultant DevOps / Infrastructure as Code Contexte et positionnement Nous recherchons des consultant DevOps junior, confirmé et senior Le poste s'inscrit dans des environnements collaboratifs, orientés automatisation, qualité et bonnes pratiques d'ingénierie. Compétences comportementales (Soft skills) : - Communication - Capacité à exprimer clairement ses idées, à l'oral comme à l'écrit, auprès de publics variés (techniques ou non). Travail en équipe : Aptitude à évoluer dans des environnements collaboratifs, à interagir efficacement au sein de groupes pluridisciplinaires afin d'atteindre des objectifs communs. Autonomie : Capacité à rechercher l'information, à analyser les problématiques et à agir de manière proactive, sans dépendance systématique à un encadrement. Méthodologie : Connaissance des méthodes agiles, des rituels associés et des bonnes pratiques de développement et d'exploitation (pair programming, revues de code, gestion des incidents, etc.). Compétences techniques (Hard skills) Environnement technique (par ordre de priorité) : Linux Ansible GitLab CI/CD Docker Terraform Infrastructure as Code (IaC) Le consultant interviendra sur des sujets liés à l'Infrastructure as Code, incluant : la conception, le développement, la maintenance d'infrastructures automatisées. Une attention particulière est portée à la qualité du code d'infrastructure et à l'application des principes de craftsmanship (DRY, YAGNI, tests, bonnes pratiques de conception). Niveaux de maîtrise attendus - Niveau 1 : Comprend et pratique l'IaC, maîtrise le concept d'idempotence, participe activement aux échanges techniques, sensibilisé aux pratiques CRAFT. - Niveau 2 : Usage avancé des technologies IaC, très à l'aise avec les concepts (déclaratif, impératif, idempotence), posture de référent ou de transmission. - Niveau 3 (apprécié) : Mise en œuvre poussée du craftsmanship (TDD, tests d'infrastructure, smoke tests) et diffusion des bonnes pratiques au sein des équipes. CI/CD & pratiques de déploiement : - Le consultant devra maîtriser les fondamentaux du CI/CD, notamment : - la valeur et les objectifs des pipelines CI/CD, - les types de tests (code et infrastructure), - les stratégies de déploiement (Canary, Blue/Green, Zero Downtime), - les concepts GitOps et Accelerate.

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Contexte de la mission : Dans le cadre d'un programme stratégique de transformation des infrastructures de communication du client, nous recherchons un Consultant ELK / Kibana confirmé pour renforcer une équipe technique dédiée à la supervision, la collecte et l'analyse des données. Vous interviendrez sur les activités de mise en œuvre, administration, exploitation et optimisation de la stack ELK, dans un environnement technique exigeant et à forte visibilité. Vos missions : Vous serez notamment amené(e) à : - Déployer, administrer et maintenir les composants de la stack Elasticsearch, Logstash et Kibana. - Concevoir et maintenir les pipelines de collecte, traitement et centralisation des logs. - Développer et optimiser les dashboards et visualisations Kibana. - Assurer le suivi de la performance, de la disponibilité et de la capacité des plateformes. - Participer aux activités d'investigation, d'analyse et de résolution d'incidents. - Contribuer à l'automatisation et à l'industrialisation des processus d'exploitation. - Participer à l'amélioration continue des solutions de supervision et d'observabilité. - Rédiger et maintenir la documentation technique. - Collaborer avec les équipes Infrastructure, Sécurité et Exploitation. Profil recherché : Vous disposez de 3 à 5 ans d'expérience sur des environnements ELK et maîtrisez les technologies suivantes : - Elasticsearch - Logstash - Kibana - Environnements Linux - Protocoles réseau et gestion des logs - Scripting : Shell, Python ou équivalent - Solutions de supervision et d'observabilité - Git - Outils d'automatisation et d'exploitation Une expérience en environnement de production et sur des activités Build & Run est attendue. Qualités recherchées : - Esprit d'analyse et capacité de synthèse - Autonomie et sens du service - Rigueur dans l'exploitation et le suivi des environnements - Capacité à intervenir dans des contextes techniques exigeants - Bon esprit d'équipe et aisance dans la collaboration avec différents interlocuteurs

Missions • Intégrer de nouvelles sources de données et mettre en oeuvre les flux d'ingestion vers OpenSearch et Dynatrace. • Accompagner les projets dans l'intégration de leurs données au sein de la plateforme. • Concevoir, mettre en oeuvre et faire évoluer les pipelines d'ingestion. • Assurer le maintien en condition opérationnelle des chaînes de collecte et de traitement. • Analyser et résoudre les incidents liés à l'ingestion des données. • Optimiser les performances des flux Kafka et des pipelines Logstash. • Accompagner les équipes sur la gestion des index et des données dans OpenSearch. • Utiliser les outils d'automatisation existants basés sur Ansible / AWX. • Produire la documentation technique et assurer le transfert de compétences. Compétences techniques attendues • Consultant expérimenté, autonome et immédiatement opérationnel. • Capable d'évoluer dans un environnement technique complexe. • Bon relationnel et aptitude à collaborer avec différentes équipes projets. • Esprit d'analyse et capacité à proposer des solutions adaptées aux besoins exprimés. • Kafka. • Ansible / AWX. • Python Points clés de la mission • Forte composante expertise Logstash et OpenSearch. • Intervention sur l'ensemble de la chaîne d'ingestion et d'indexation des données. • Accompagnement des équipes projets. • Sujets de performance, fiabilité et industrialisation des flux de données. • Mission nécessitant une prise en main rapide et un haut niveau d'autonomie.

Consultant ELK / Kibana confirmé. Au sein d'une équipe technique dédiée à un programme stratégique de transformation des infrastructures de communication vous contribuerez à la mise en œuvre, l'administration et l'optimisation des solutions de supervision, de collecte et d'analyse de données basées sur la stack ELK. Les principales activités seront : Déployer et administrer les composants de la stack ELK (Elasticsearch, Logstash, Kibana). Concevoir et maintenir les pipelines de collecte et de traitement des logs. Développer et optimiser les tableaux de bord Kibana. Assurer le suivi des performances, de la disponibilité et de la capacité des plateformes. Participer aux actions d'investigation, d'analyse et de résolution d'incidents. Contribuer aux activités d'automatisation et d'industrialisation. Produire et maintenir la documentation technique associée. Travailler en collaboration avec les équipes infrastructure, sécurité et exploitation. Profil recherché Compétences techniques Expérience de 3 à 5 ans sur les technologies ELK. Maîtrise d'Elasticsearch, Logstash et Kibana. Bonne compréhension des architectures Linux. Connaissances des protocoles réseau et de la gestion des logs. Maîtrise du scripting (Shell, Python ou équivalent). Expérience de mise en œuvre de solutions de supervision et d'observabilité. Qualités attendues Esprit d'analyse et de synthèse. Autonomie et sens du service. Rigueur dans l'exploitation et le suivi des environnements. Capacité à travailler en équipe dans un contexte exigeant. Environnement technique Elasticsearch Logstash Kibana Linux Git Scripting Shell / Python Outils d'automatisation et d'exploitation Informations complémentaires Séniorité : Confirmé (3 à 5 ans d'expérience) Type de mission : Build & Run Démarrage : Dès que possible Localisation : La Défense Contexte : Programme stratégique à forte visibilité au sein du secteur public