Trouvez votre prochaine offre d’emploi ou de mission freelance ELK

📍 Île-de-France 🏠 Télétravail hybride 📅 Démarrage ASAP ⏳ Mission longue durée Contexte de la mission Dans le cadre du renforcement d’une équipe Infrastructure & Opérations, nous recherchons un Ingénieur Elastic / Observabilité afin d’intervenir au sein d’un environnement critique à forte volumétrie. Vous intégrerez une équipe en charge des plateformes de monitoring, observabilité et log management autour des technologies ELK, Splunk, Grafana et Zabbix. L’objectif sera d’assurer l’évolution, l’architecture et le maintien en conditions opérationnelles et de sécurité des solutions de supervision et d’observabilité utilisées par les équipes infrastructures et projets. Missions principales Garantir l’architecture et la bonne interopérabilité des outils de monitoring et de log management Participer à l’évolution des plateformes Elastic / Splunk Maintenir les services en conditions opérationnelles et de sécurité Accompagner les projets dans l’intégration des solutions de monitoring et d’observabilité Participer à l’adaptation et l’évolution de l’infrastructure sous-jacente Être force de proposition sur les intégrations avec les outils tiers (ITSM, CMDB, DevOps, etc.) Produire la documentation technique, procédures et modes opératoires Assurer le suivi d’activité et le reporting des tâches réalisées Environnement techniqueOutils & Technologies ELK / Elastic Stack Splunk Grafana Zabbix InfluxDB Elastic Agent Observability Search Data Analyse Profil recherché Expérience confirmée sur les environnements Elastic / Observability Bonne maîtrise des architectures de monitoring et log management Connaissances autour des modules IA Elastic appréciées Certifications Elastic Search / Observability fortement valorisées Bonne compréhension des environnements infrastructure, réseau et middleware Sens de l’analyse et capacité à investiguer des problématiques complexes Curiosité technique et esprit collaboratif Anglais professionnel apprécié Soft skills Sens du service Travail en équipe Force de proposition Autonomie Capacité d’analyse et de recherche

-Au sein du Département Framework & Moyens et du Pôle Outils, CI/CD et Réseau de la Direction des Opérations (DOP), il interviendra en tant qu'ingénieur Elastic au coeur de notre solution de monitoring (Zabbix,ELK, grafana, infludb). -Connaissances attendues: - Architecture Elastic. - Certification Search, observability souhaitées. - Connaissances et expérience sur les modules IA et elastic_agent attendues. Une expérience en milieu financier est fortement appréciée par le client mais pas obligatoire.

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Dans le cadre du renforcement d’une équipe en charge de la fiabilité et de la performance des plateformes digitales de notre client, nous recherchons un I ngénieur Observabilité & Performance expérimenté . 📋 Vos missions Participer au déploiement et à l’évolution des solutions d’observabilité du SI Accompagner les équipes techniques dans l’adoption des bonnes pratiques de monitoring et de supervision Concevoir et maintenir des dashboards, métriques et dispositifs d’alerting Contribuer à la centralisation et à la corrélation des données techniques afin d’améliorer la visibilité des services Réaliser des campagnes de tests de charge et de performance sur différentes applications critiques Analyser les résultats des tests et formuler des recommandations d’optimisation Assurer le maintien opérationnel des outils de supervision existants Participer à une démarche DevOps orientée amélioration continue et automatisation 🛠️ Environnement Neoload · Datadog · Grafana · Environnements Cloud & On-Premise

Nous recherchons pour notre client un team lead monitoring pour une mission longue a La Défense -Coordination technique & Tech lead -Veille technologique -MCO des infrastructures de supervision, métrologie et hypervision -Migration du monitoring Legacy vers les solutions cibles Zabbix/ELK n Migration des hyperviseurs Legacy vers l’hyperviseur cible Netcool -Support Niveau 3 de la suite logicielle Tivoli, Zabbix, ITM, ELK, InfluxDB, Grafana -Mise en place du monitoring système, middleware, applicatif et métier sur toutes les applications -Mise en place d’un monitoring uniforme avec un catalogue de supervision et des dahboards de métrologie -Mise en place de dashboards Grafana basés sur Zabbix/ELK pour l’observabilité du SI -Mise en place du ML dans la stack ELK pour la détection des signaux faibles Environnement technique : NOI, ITM, Zabbix, Grafana, Shinken, InfluxDB, ELK, Xymon, VMWARE, Réseau, Linux, Aix, Solaris, Windows…

Responsabilités principales : • Administrer les environnements Databricks et Dataiku : gestion des clusters, sécurité et gouvernance (Databricks Azure, Dataiku on prem) • Déployer et maintenir les pipelines de données (ETL/ELT) en production (MCO) • Automatiser le déploiement et la configuration IaC • Administrer des environnements Airflow, Starburst … • Assurer la fiabilité, l’intégrité et la qualité de la plateforme en production. • Définir et suivre les SLO/SLI ; rétablir le service en cas d’incident. • Participer à la conception d’architectures data end-to-end (ingestion, stockage, transformation, exposition) et anticiper les impacts sur la production. Compétences clés : - Techniques : • Linux (RHEL), Docker, Kubernetes / OpenShift • Databricks, Dataiku (connaissances avancées) • Airflow, Starburst, Domino AI (un plus) • Automatisation & IaC Git, Ansible, Terraform, Helm, DigitalAI, ArgoCD • Scripting : Python, SQL, Shell, YAML • Observabilité & Monitoring: ELK, SysDig, Dynatrace, Grafana • Cloud : IBM Cloud (Cloud Principal), Azure (pour la solution Databricks) - Métier & Soft skills : • Analyse, diagnostic, résolution de problèmes et définir des indicateurs pertinents (SLI/SLO) • Orientation fiabilité, performance et expérience utilisateur • Autonomie, sens des priorités et proactivité • Capacité à anticiper les besoins futurs en matière de Data & AI et à proposer des solutions innovantes pour améliorer la fiabilité et la performance des services. Profil recherché : • Expérience en DataOps, DevOps/IAOps/Architecture Data ou exploitation en production. • Maîtrise opérationnelle de Databricks et Dataiku sur des projets réels en production • Communication fluide et maitrise de l’anglais obligatoire pour un usage quotidien

Contexte Dans le cadre de la modernisation de sa plateforme d'intégration, l'entreprise poursuit la migration progressive de ses flux et services d'intégration depuis TIBCO vers Workato. Le Tech Lead aura pour mission d'accompagner cette transformation, de définir les bonnes pratiques d'intégration et de garantir la qualité des solutions déployées dans un environnement Cloud Azure. Missions Architecture & Transformation Accompagner la migration des intégrations existantes vers Workato. Définir les standards d'architecture et les bonnes pratiques de développement. Participer aux choix techniques liés à l'évolution de la plateforme d'intégration. Contribuer à la rationalisation et à la simplification du patrimoine applicatif. Développement & Delivery Concevoir et implémenter des flux d'intégration et APIs. Garantir la qualité des développements (code review, tests, CI/CD). Participer à la résolution des incidents complexes et à l'amélioration continue. Réduire la dette technique et optimiser les performances des intégrations. Leadership Technique Accompagner les développeurs sur les sujets techniques. Assurer la diffusion des bonnes pratiques. Être le point de référence sur les sujets d'intégration, API et architecture événementielle. Environnement technique Workato Apigee Azure Azure AKS Azure Event Hub Kafka Azure DevOps CI/CD Azure SQL Database Snowflake ELK Linux Postman Bitbucket Confluence Connaissance de TIBCO BW6/BWCE appréciée pour comprendre l'existant, mais non indispensable.

Au sein d'un environnement technologique de pointe et à large spectre (F5, VXLAN EVPN, Cisco ACI, VMware NSX, Segment Routing, MPLS…), vous interviendrez en tant que référent(e) sur la visibilité, la performance et la fiabilité de ces infrastructures. Votre rôle principal sera de concevoir, mettre en forme et suivre les indicateurs stratégiques de l’activité réseau. Vous garantissez la supervision temps réel et l'aide à la décision pour l'ensemble des équipements de l'infrastructure informatique. Responsabilités & missions : Supervision & Monitoring : s'appuyer sur les outils du groupe pour superviser l'ensemble des équipements réseau datacenter, en veillant au respect des exigences de performance, de disponibilité et de scalabilité. Visualisation & Dashboarding : développer et maintenir des tableaux de bord dynamiques (Grafana) pour le monitoring temps réel des routeurs, switches et load-balancers. Reporting Stratégique : créer des rapports et des visualisations synthétiques sur PowerBI afin de mettre à disposition du management et des équipes les indicateurs clés de l'activité. Intégration Projets (Build) : participer activement aux études et aux phases de build pour tous les nouveaux projets nécessitant une composante de monitoring réseau. Amélioration Continue : collaborer étroitement avec les équipes techniques pour identifier les nouveaux besoins en métrologie et proposer des architectures de visualisation adaptées. Documentation : rédiger et maintenir la documentation technique associée aux solutions déployées (procédures d'exploitation, requêtes, guides de dashboards...).

🎯 Contexte & Enjeux Mon client souhaite renforcer son équipe SSI, en charge de la MOA/MOE des briques de sécurité, afin d’accompagner deux projets majeurs prévus sur 2026 : • Supervision centralisée de logs proxy • Pilotage et intégration d’un EDR Le besoin porte sur un profil expérimenté, capable d’intervenir sur des sujets d’architecture, d’intégration, d’infrastructure et de sécurité. 🧩 Missions attendues 1) Projet 2026 – Architecte “Puits de Logs Proxy” Le consultant sera positionné comme architecte / ingénieur senior pour concevoir et mettre en œuvre une nouvelle solution de supervision centralisée de logs à très fort volume, provenant de plusieurs infrastructures proxy. Travaux attendus : • Analyse et conception de la future architecture • Dimensionnement de la plateforme (volumétrie, performance, stockage, scalabilité) • Expérimentation / POC des solutions candidates • Mise en œuvre de la solution retenue • Rédaction des livrables : analyse des solutions, DEX, dossiers d’architecture • Configuration et déploiement d’une interface de consultation et d’interrogation des logs • Prise en compte des protocoles R6 logs • Travail en lien avec l’équipe SSI et les équipes réseau Compétences techniques requises : • Linux (administration avancée) • Bash • Réseaux / Proxy • Solutions de type ELK ou équivalentes • Protocoles de logs (dont R6) 2) Projet 2026 – Pilotage & Intégration d’un EDR Le consultant assurera le pilotage technique, la coordination et l’intégration d’une solution EDR au sein de la DGFIP. Travaux attendus : • Pilotage du projet EDR (planning, coordination, suivi) • Intégration technique dans l’environnement DGFIP • Collaboration avec l’accompagnement applicatif déjà en place • Participation aux ateliers SSI • Contribution aux documents d’architecture et de sécurité 🛠️ Environnement technique & périmètre infra Le consultant interviendra principalement sur la partie infrastructure, l’applicatif étant déjà accompagné par un autre prestataire. Technologies présentes ou à maîtriser : • OpenNebula • Proxmox • OpenStack • KVM (virtualisation) • Linux (orientation forte) • Kubernetes • Docker (connaissance appréciée) • Réalisation d’une matrice de flux • Capacité à concevoir une architecture from scratch 👤 Profil recherché Expérience : Minimum 8 ans Compétences en architecture, sécurité, virtualisation, orchestration, infrastructures Linux Capacité à partir d’une page blanche et à produire des livrables structurés “Vernis sécurité” indispensable

Dans le cadre d'un programme stratégique de transformation et de modernisation d'infrastructures de cybersécurité au sein d'un environnement sensible à forts enjeux, nous recherchons un(e) Architecte Sécurité Réseau / Ingénieur Sécurité Senior afin de participer à la refonte complète d'une infrastructure SOC. Vous interviendrez sur des environnements critiques nécessitant un haut niveau d'expertise technique et une forte culture sécurité. ⚠️ En raison du caractère sensible du projet, seuls les candidats déjà habilités ou pouvant démontrer leur capacité à obtenir une habilitation administrative seront étudiés. Une enquête administrative approfondie est requise avant le démarrage de la mission. Vos missions Concevoir et faire évoluer des architectures de sécurité réseau et systèmes ; Participer à la refonte globale d'une infrastructure SOC ; Définir, intégrer et administrer des solutions de sécurité avancées ; Assurer la sécurisation et la conformité des environnements virtualisés ; Mettre en œuvre et optimiser les politiques de sécurité réseau ; Collaborer étroitement avec les équipes SOC pour la supervision, la corrélation et l'analyse des événements de sécurité ; Participer aux choix d'architecture et aux orientations techniques du programme. Environnement technique Sécurité Réseau Fortinet Palo Alto Stormshield Wallix WAF Proxy sécurisés Supervision / SOC SIEM ELK Syslog Corrélation d'événements Supervision sécurité Infrastructure Environnements virtualisés Architecture sécurité Réseaux et systèmes

Ingénieur Observabilité – Expert ELK Contexte de la prestation Au sein de notre client le consultant interviendra en tant qu'ingénieur monitoring (Zabbix, ELK, Grafana, InfluxDB). Connaissances attendues : Architecture Elastic Certification Search, Observability souhaitées Connaissances et expérience sur les modules IA et Elastic Agent attendues Définition de la prestation La principale mission est de participer à : Garant de l'architecture des outils et de leurs bonnes interopérabilités Force de proposition sur l'orientation des outils pour l'intégration avec d'autres services (Remedy, Netbox, DevOps, etc.) Maintenance en condition opérationnelle des services de monitoring sur la base des meilleures pratiques ITIL Accompagnement lors de la mise en œuvre des nouveaux projets pour les équipes de la solution de monitoring et log management Adaptation de l'infrastructure sous-jacente Livrables Rapport d'activité et suivi des tâches Rédaction des fiches d'exploitation Mode opératoire pour les changements Compétences requises Domaine technique : Outils d'administration, infra, réseau, middleware Technologies : ELK (Expert), Grafana (Expert), Zabbix (Pratique) Langues : Français (Maîtrise), Anglais (Pratique) Autres compétences : Data-analyse, Search, Observability, Elastic IA, Elastic AGENT Autres informations Être curieux et avoir le sens de la recherche / analyse Avoir le sens du service Aimer le travail collaboratif Être force de proposition

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur de Production Applicative – Accompagnement des Établissements H/F 📍 Lieu : Toulouse 🏠 Télétravail : 2 jours sur site / semaine 📝 Contrat : Portage ou CDI 💰 TJM : 455 € / jour Anglais : professionnel – impératif (oral & écrit) 👉 Contexte client : Tu rejoins la DSI d’un grand Groupe qui exploite des applicatifs métiers « Privatifs », hébergés selon différents modèles, et nécessitant un accompagnement technique et architectural pour leur intégration au catalogue des offres de services Groupe . Au sein du service d’accompagnement des Établissements, tu interviens avec un rôle clé de facilitateur technique et opérationnel , en lien avec des interlocuteurs métiers et IT variés. La mission s’inscrit dans un contexte Build & Run , à forte autonomie , avec des enjeux majeurs de continuité de service , de qualité d’intégration SI et de respect des standards Groupe . Tu auras pour missions de : Comprendre, qualifier et accompagner les besoins des Établissements du Groupe. Assurer le BUILD & RUN des applications et leur intégration au SI Groupe. Contrôler les déploiements applicatifs via des processus DevOps (XLDeploy / XLRelease – XebiaLabs). Auditer, diagnostiquer et résoudre les incidents applicatifs complexes (pilotage de cellules techniques, orientation N3 si nécessaire). Garantir le maintien en conditions opérationnelles des plateformes applicatives. Administrer et exploiter les environnements de production : supervision, ordonnancement, patching, gestion des logs et des flux. Intervenir sur des architectures 3‑tiers (IIS / SQL, Apache / MySQL). Participer à l’intégration de nouvelles applications ou progiciels (transactionnel et/ou batch). Réaliser la recette technique, l’homologation, le packaging et la mise à disposition des composants. Piloter ou contribuer aux projets techniques transverses. Rédiger et maintenir la documentation d’exploitation . Participer à l’industrialisation des déploiements et à l’amélioration continue. Être force de proposition sur l’ automatisation , la performance et l’optimisation des coûts ( FinOps ). Accompagner les équipes de développement sur les bonnes pratiques DevSecOps et sécurité. Spécificités tests techniques : Préparation des environnements de tests et validation des procédures de mise en production. Réalisation et industrialisation des tests techniques (automatisation, scripts, outillage). Analyse des résultats, reporting et contribution aux décisions GO / NO GO . Développement de scripts et automatisation via Terraform / Ansible . 🧰 Stack technique :

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber . Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber . Contexte de la mission : Notre client recherche un(e) Ingénieur(e) Cybersécurité pour accompagner ses équipes dans l'objectif d'assurer un service d'ingénierie cybersécurité, notamment autour du déploiement d'un SOC et de la collecte de logs sécurité. L'enjeu est de renforcer l'enrichissement d'un puits de données sécurité pour permettre la corrélation d'événements et la mise en place d'alerting. Descriptif de la mission : Les missions sont : Mise en place et définition des mécanismes de collecte. Définition des patterns d’architectures de la collecte. Définition et mise à jour de l'architecture de l'infrastructure (schémas, flux, routage). Déploiement de ces dispositifs sur le socle d'infrastructure et sur les entités en filiales ou à l'étranger. Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible. Mise en place de pipelines d'enrichissement de la donnée. Maintien en condition opérationnelle de la plateforme de collecte et des agents. Mise en place de processus d’onboarding de nouvelles sources de logs ou d’assets. Évolution du système de monitoring de l'infrastructure et de l'alerting sur la collecte. Création et évolution de dashboards avec Kibana. Réponse aux audits réglementaires et internes. Support et conseil aux entités utilisatrices des services. Contrôle de l'exhaustivité et de la qualité de la donnée collectée.

Je recrute pour notre client grand compte dans le secteur financier un team lead monitoring. Mission longue: 3 ans -Coordination technique & Tech lead -Veille technologique -MCO des infrastructures de supervision, métrologie et hypervision -Migration du monitoring Legacy vers les solutions cibles Zabbix/ELK - Migration des hyperviseurs Legacy vers l’hyperviseur cible Netcool -Support Niveau 3 de la suite logicielle Tivoli, Zabbix, ITM, ELK, InfluxDB, Grafana -Mise en place du monitoring système, middleware, applicatif et métier sur toutes les applications -Mise en place d’un monitoring uniforme avec un catalogue de supervision et des dahboards de métrologie -Mise en place de dashboards Grafana basés sur Zabbix/ELK pour l’observabilité du SI -Mise en place du ML dans la stack ELK pour la détection des signaux faibles Environnement technique : NOI, ITM, Zabbix, Grafana, Shinken, InfluxDB, ELK, Xymon, VMWARE, Réseau, Linux, Aix, Solaris, Windows…

En tant que QA Engineer orienté performance, vous interviendrez sur : - La conception, l’exécution et l’analyse de tests de performance (load, stress, endurance, spike testing) - L’identification des goulots d’étranglement applicatifs et infra - La définition des scénarios de tests en collaboration avec les équipes produit et techniques - L’intégration des tests de performance dans les pipelines CI/CD - La mise en place et l’amélioration continue des outils et frameworks de tests - Le suivi et l’analyse des métriques de performance via des outils de monitoring - La contribution à la stratégie globale de qualité et d’industrialisation QA - CI/CD : Jenkins, GitLab CI, Azure DevOps - Conteneurisation : Docker, Kubernetes, OpenShift - Tests de performance : JMeter, Gatling, k6 (ou équivalents) - Monitoring : Prometheus, Grafana, ELK stack - Cloud / infra moderne

Secteur d'assurance. Description et localisation 1/Context: Logboard is Log monitoring platform based on ELK stack. In current expansion of Monitoring coverage, several onboarding projects are ongoing allowing the Group Entities and internal products to get benefit from Logboard capabilities. We also need to setup the strategic roadmap of Monitoring Solutions within the Group. We need to increase our delivery/Study capacity to cover ongoing initiatives. 2/Services: ****** MANDATORY EXPERTISE TO DEVELOP USE AND IMPLEMENT ELK ****** Delivery of operations on ELK product Configuration and administration of ELK platform Development of log collect and indexation scripts Contribution to Monitoring Study 3/Deliverables: Platform onboarding strategy Platform configuration Platform onboarding scripts Study on end to end observability platform Providing tasks breakdown and estimates for development tasks 4/ Technical: The Service we need correspond to the service of an Ops profile with significant expertise on ELK (Elasticsearch, Logstash, Kibana). The delivery covers the maintenance of our ELK instances (Linux ops expertise), and also the implementation of new scopes on this platform. The platform is deployed in an Azure environment, we use Terraform, Puppet and Git for the deployments, merge etc. That includes: Developing new pipelines of Log ingestion (Logstash, Filebeat) putting into deliverable the storage of logs (Elasticsearsh, indexation) Creating dashboards (Kibana) - putting into deliverable alerting features of ELK OpenTelemetry implementation 5/ Seniority : ?8 Years