Contexte Objectif global : Développer le Datamart Galaxie (infocentre CMDB) Dans le cadre du programme Galaxie (CMDB du Futur), le client met en œuvre un Datamart permettant de centraliser, historiser, enrichir et valoriser les données issues des CMDB de domaine, de l'ITAM, de l'ITSM et des référentiels d'entreprise. MISSIONS: Le Datamart repose sur un socle Elastic et a vocation à devenir le point de référence pour les usages de reporting, pilotage, analyses transverses et production de KPI. La Squad Datamart recherche un expert ELK capable d'intervenir à la fois sur la conception technique de la plateforme et sur la valorisation des données auprès des métiers et consommateurs. L'expert ELK sera responsable de : - Concevoir et implémenter la plateforme Datamart basée sur Elastic. - Définir les modèles de données optimisés pour les usages analytiques. - Mettre en œuvre les mécanismes d'ingestion et de transformation des données. - Construire les couches de restitution et de visualisation - Accompagner les équipes projet dans la définition des Data Products et KPI. - Garantir les performances, la scalabilité et l'exploitabilité de la solution. Compétences techniques : • ELK - Expert - Impératif • Kibana - Confirmé - Important • Logstash - Confirmé - Important • Ingest Pipelines / Index Templates - Confirmé - Important
Dans le cadre de la modernisation de ses référentiels informatiques, un grand acteur du secteur bancaire développe un Datamart reposant sur Elastic. Cette plateforme a pour vocation de centraliser, historiser, enrichir et valoriser les données issues des référentiels de configuration, de la gestion des actifs informatiques et de la gestion des services IT. Elle constituera un point de référence pour les besoins de reporting, de pilotage, d'analyses transverses et de production d'indicateurs. L'équipe dédiée recherche un expert ELK capable d'intervenir à la fois sur la conception technique de la plateforme, sa mise en œuvre et la valorisation des données auprès des utilisateurs. Objectifs et livrables L'expert ELK sera responsable de : Concevoir et implémenter la plateforme Datamart basée sur Elastic. Définir les modèles de données optimisés pour les usages analytiques. Mettre en œuvre les mécanismes d'ingestion et de transformation des données. Construire les couches de restitution et de visualisation Accompagner les équipes projet dans la définition des Data Products et KPI. Garantir les performances, la scalabilité et l'exploitabilité de la solution. Il définit et maintient l'architecture technique (référentiel) de tout ou partie du système d'information en veillant à la cohésion entre les aspects matériels, applicatifs, systèmes d'exploitation, réseaux... Il garantit la cohérence, la pérennité et analyse les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante. Il établit des préconisations pour tout nouveau projet ou nouvelle technologie et conseille l'urbaniste sur l'utilisation et les implémentations possibles des outils. Il communique l'architecture auprès des équipes projet (conception, développement, intégration, tests...) Il organise les choix de veille technologique. Il garantit les bonnes performances de l'architecture, de la stabilité, d'évolution, et des délais de réponse des services. CONCEPTION : Définit l'architecture technique du ou des systèmes d'information Vérifie et analyse les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante ADMINISTRATION : Définit et gère le référentiel du système informatique sur les plans : outils, procédures, normes, vocabulaire, sécurité... Définit et gère les standards techniques PRÉCONISATION : Pour tout nouveau projet ou toute nouvelle technologie, participe à l'étude d'impact sur l'architecture existante ou prévisionnelle Préconise des choix techniques en vue d'assurer la cohérence de cette évolution. CONSEIL : Conseille l'urbaniste sur l'utilisation et les implémentations possibles des outils informatiques et de télécommunications. Organise les choix de veille technologique COMMUNICATION : Travaille en équipe avec l'Urbaniste des SI Promeut l'architecture technique auprès des informaticiens Compétences techniques: ELK - Expert - Impératif Kibana - Confirmé - Important Logstash - Confirmé - Important Ingest Pipelines / Index Templates - Confirmé - Important Compétences demandéesCompétencesNiveau de compétence Elasticsearch, Logstash, Kibana (elk) Expert Ingest Pipelines / Index Templates Expert
Missions • Intégrer de nouvelles sources de données et mettre en oeuvre les flux d'ingestion vers OpenSearch et Dynatrace. • Accompagner les projets dans l'intégration de leurs données au sein de la plateforme. • Concevoir, mettre en oeuvre et faire évoluer les pipelines d'ingestion. • Assurer le maintien en condition opérationnelle des chaînes de collecte et de traitement. • Analyser et résoudre les incidents liés à l'ingestion des données. • Optimiser les performances des flux Kafka et des pipelines Logstash. • Accompagner les équipes sur la gestion des index et des données dans OpenSearch. • Utiliser les outils d'automatisation existants basés sur Ansible / AWX. • Produire la documentation technique et assurer le transfert de compétences. Compétences techniques attendues • Consultant expérimenté, autonome et immédiatement opérationnel. • Capable d'évoluer dans un environnement technique complexe. • Bon relationnel et aptitude à collaborer avec différentes équipes projets. • Esprit d'analyse et capacité à proposer des solutions adaptées aux besoins exprimés. • Kafka. • Ansible / AWX. • Python Points clés de la mission • Forte composante expertise Logstash et OpenSearch. • Intervention sur l'ensemble de la chaîne d'ingestion et d'indexation des données. • Accompagnement des équipes projets. • Sujets de performance, fiabilité et industrialisation des flux de données. • Mission nécessitant une prise en main rapide et un haut niveau d'autonomie.
Notre client dans le secteur Banque et finance recherche un/une Administrateur(trice) Splunk / Ingénieur(e) DevOps H/F Description de la mission : Contexte Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. Mission Déployer et administrer des environnements Splunk, industrialiser les opérations à l'aide d'Ansible et assurer le fonctionnement de la chaîne d'ingestion des logs ainsi que des pipelines associés. Principales responsabilités Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD Industrialiser les tâches d'administration avec Ansible Déployer une chaîne d'ingestion de logs via SC4S et Logstash Assurer l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash Déployer l'infrastructure Splunk Superviser les incidents et les mises à jour de la plateforme Rédiger la documentation technique, notamment les DAT et les procédures d'exploitation Environnement technique SIEM et gestion des logs : Splunk, Syslog, Kafka, SC4S, Logstash CI/CD et automatisation : AAP (Ansible Automation Platform), Ansible, playbooks Ansible Gestion des artefacts et des secrets : Artifactory, HashiCorp Vault Livrables attendus Environnements et infrastructure Splunk déployés et configurés Chaîne CI/CD et chaîne d'ingestion de logs opérationnelles Playbooks Ansible de déploiement, de configuration et d'automatisation Documentation technique, DAT et procédures d'exploitation Profil recherché Expérience 5 ans minimum sur des postes similaires, incluant l'administration Splunk et le DevOps ou l'automatisation Niveau d'études minimum : Bac +5 / M2 et plus Compétences techniques Expertise Splunk : installation, configuration, tuning, clustering et administration MCO/MCS Maîtrise des architectures SIEM et de la gestion de logs à grande échelle Maîtrise de la chaîne CI/CD avec AAP et création et maintenance de playbooks Ansible Connaissance de Syslog, Kafka, SC4S et Logstash Expérience avec Artifactory et HashiCorp Vault Capacité à rédiger de la documentation technique Compétences personnelles Rigueur et sens de la documentation Autonomie et capacité à prendre des initiatives Esprit d'équipe et sens du collectif Orientation amélioration continue et automatisation Langues Anglais opérationnel Compétences / Qualités indispensables : Administration Splunk (installation, configuration, tuning, clustering, MCO/MCS), SIEM et gestion de logs à grande échelle, CI/CD et automatisation avec AAP et Ansible, Chaîne d'ingestion de logs (Syslog, Kafka, SC4S, Logstash), Documentation technique et procédures d'exploitation Compétences / Qualités qui seraient un + : .Informations concernant le télétravail : Oui — 2 jours/semaine
La transformation des SI de nos Clients vers des architectures modulaires, type micro-services, l'essor de nos infrastructures et l'évolution des technologies associées, ou encore l'automatisation accrue sur nos socles et applications, génèrent une quantité massive de Logs, devenues très hétérogènes, dispersées et silotées de par l'organisation de [entreprise anonymisée] et de ses Clients (équipes applicatives et socles multiples et dispersées). Prenant en compte ce cadre, vos missions seront plus spécifiquement : - Maîtriser l'ensemble des techniques et technologies composant la chaine de collecte à la mise à disposition des Logs - Accompagner les besoins et les cas d'usage dès la phase d'étude jusqu'à l'implémentation comprenant la collecte, transformation, stockage et mise à disposition des données, provenant de sources diverses en adéquation - Concevoir et mettre à disposition les outils et processus (CI/CD) permettant d'automatiser les pipelines d'ingestion de données prenant en compte les besoins de fréquences (batch, temps réel, …) - Développer et déployer des mécanismes de contrôle qualité ainsi que des routines de vérification pour garantir l'intégrité et la fiabilité des données - Accompagner les besoins d'analyse de données des utilisateurs, notamment pour les besoins de sécurité (détection d'événement de sécurité) et de suivi opérationnel En adéquation avec l'équipe DATA et l'équipe LOG Management Contexte technique - Kafka - Scripting Python/SQL/Java - Suite Elastic (ElasticSearch/Kibana) - ETL (LogStash/Apache flink) - Agent de collecte (Elastic ou autre Open-Source) - OpenTelemetry (Cadre normatif et collecteur) Attendus Pour réaliser la mission, vous serez à même de : - Participer à la conception des solutions techniques et fonctionnelles - Gérer les données de l'entreprise (flux : collecte, traitement, stockage et leur cycle de vie) - Rédiger les documents fonctionnels et techniques, d'exploitation, en veillant au respect des normes existantes - Mettre en œuvre en respectant les principes Agile/DevOps (CI/CD) - Assurer le support technique et fonctionnel, notamment analyse et résolution des incidents ou problèmes - Être en relation avec les équipes opérationnelles de l'entreprise pour prise en compte des besoins et flux de données - Développer les cas d'usage de Dashboard / ML / IA dans la solution, remontés par les utilisateurs
ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker
🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert ELK H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine (3 jours de présence requis sur site) 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public opérant des plateformes numériques critiques à l'échelle nationale. Dans un contexte d'évolution continue du système d'information, tu interviendras au sein d'équipes expertes chargées de garantir la performance, la disponibilité et l'observabilité des infrastructures tout en accompagnant les projets de transformation technique. En tant qu'Expert ELK, tu seras le référent des solutions de collecte, d'analyse et de supervision des données techniques. Tu participeras aux projets d'évolutions fonctionnelles et techniques, à l'amélioration continue des plateformes ainsi qu'à l'industrialisation des processus d'exploitation. Tu auras pour missions de : Administrer et faire évoluer les plateformes basées sur la stack ELK. Participer aux projets d'évolutions techniques et fonctionnelles des infrastructures. Collaborer avec les équipes de développement pour l'intégration de nouvelles fonctionnalités et les mises en production. Garantir la sécurité et la performance des plateformes Elasticsearch, Logstash et Kibana. Mettre en œuvre les stratégies de gestion des données et de rétention (ILM, snapshots S3). Automatiser les déploiements et les opérations d'exploitation. Participer aux activités de supervision, de monitoring et d'amélioration continue des services. Contribuer à la documentation technique (DAT / LLD) et au maintien des bonnes pratiques d'exploitation. 🧰 Stack technique : ELK : Elasticsearch, Logstash, Kibana, sécurité TLS, X-Pack, gestion des rôles, stratégies ILM, snapshots S3. Bases de données : Oracle, SQL Server, PostgreSQL, MySQL, MongoDB, AWS RDS, NoSQL. Automatisation & DevOps : Ansible, AAP, Terraform, Shell, Python. Monitoring & Performance : Grafana, Zabbix
Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre l'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD, l'industrialisation des tâches d'administration avec Ansible, le déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash, ainsi que l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash. Tâches à réaliser : - Installation et configuration de plusieurs environnements Splunk via une chaîne CI/CD - Industrialisation des tâches d'administration avec Ansible - Déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash - Administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash Mission à Saint Quentin en présentiel en contexte Run et Build. Anglais technique oral demandé.
Dans le cadre du renforcement d'une équipe technique, nous recherchons un Expert Splunk / SIEM pour intervenir sur le déploiement, l'industrialisation et l'évolution de plusieurs environnements Splunk dans un contexte CI/CD. La mission porte principalement sur l'installation et la configuration de la plateforme Splunk, l'automatisation des tâches d'administration avec Ansible, ainsi que la conception d'une chaîne d'ingestion de logs basée sur SC4S et Logstash. Le consultant participera également à l'amélioration de l'architecture Splunk et à l'industrialisation des processus de déploiement. Vos principales missions🔹 Déploiement et administration SplunkDéployer et configurer plusieurs environnements Splunk au travers d'une chaîne CI/CD ; Administrer et maintenir la plateforme ; Optimiser les performances des environnements Splunk ; Participer à la conception et à l'évolution d'architectures Splunk distribuées ; Intervenir sur les problématiques de clustering et de haute disponibilité. 🔹 Automatisation et industrialisationAutomatiser les tâches d'administration et de configuration avec Ansible ; Concevoir et maintenir des playbooks Ansible ; Industrialiser les processus de déploiement ; Participer à l'amélioration des pipelines CI/CD ; Mettre en place des processus reproductibles et automatisés. 🔹 Ingestion et collecte des logsConcevoir et mettre en œuvre une chaîne d'ingestion de logs ; Travailler notamment avec SC4S et Logstash ; Optimiser les pipelines de collecte et d'ingestion ; Intervenir sur des problématiques de collecte de logs à grande échelle ; Intégrer différentes solutions d'infrastructure et de collecte. 🔹 Architecture et amélioration continueParticiper à l'évolution de l'architecture Splunk / SIEM ; Contribuer à l'intégration de solutions telles que Artifactory, HashiCorp Vault, Kafka et Syslog ; Identifier les axes d'amélioration de l'architecture et des processus ; Contribuer à l'industrialisation et à l'automatisation de la plateforme. 🔹 Documentation techniqueProduire la documentation technique du projet ; Rédiger les DAT et dossiers d'architecture ; Documenter les procédures de déploiement et d'exploitation ; Formaliser les bonnes pratiques d'administration et d'exploitation.
Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).
Le Bénéficiaire souhaite une prestation d´accompagnement dans l´objectif d´assurance d'un service d´ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).
Analyse et interprétation des logs (~50 %) — priorité n°1 • Analyser et interpréter quotidiennement les logs applicatifs via la stack ELK. • Identifier les erreurs récurrentes, corréler les signaux et détecter les signaux faibles. • Rechercher les root causes et faire le lien entre les logs et le code applicatif (Java). • Être un point d'entrée en amont des incidents : traiter les problématiques avant qu'elles ne deviennent des incidents majeurs. • Travailler en lien étroit avec les Service Delivery Managers (SDM) sur le suivi et l'analyse des problématiques. Administration de la stack ELK (~30 %) • Administrer Elasticsearch, Kibana, Logstash et Filebeat. • Gérer les index, les politiques ILM et les pipelines de collecte. • Configurer et faire évoluer l'alerting. • Contribuer à la dimension observabilité : APM / OpenTelemetry, dashboards, alerting préventif, SLI/SLO. Montée en compétences des équipes N2 (~20 %) • Accompagner et coacher les équipes support et développement dans une posture de pédagogue. • Créer et maintenir des runbooks pour outiller le N2. • Favoriser l'autonomie des équipes et réduire durablement les escalades vers le N3. • Présenter analyses et recommandations aux équipes techniques et aux instances de pilotage (SAFe / PI Planning).
Notre client, acteur majeur des services numériques de confiance, recherche un Ingénieur Production & SRE pour renforcer son équipe d'ingénierie. Vous évoluerez sur des plateformes numériques critiques, avec un objectif clair : améliorer la fiabilité, l'observabilité et la performance de la production tout en réduisant progressivement le RUN et les escalades vers le N3. 🎯 Votre mission Vous serez au cœur des sujets Production, SRE et Observabilité, avec une forte dimension d'analyse et d'amélioration continue. Vos principales responsabilités : 🔹 Administrer et maintenir la stack Elastic : Elasticsearch, Kibana, Logstash, Filebeat 🔹 Mettre en place et faire évoluer les dashboards, alertes et indicateurs de supervision 🔹 Développer l'observabilité applicative avec APM / OpenTelemetry 🔹 Définir et suivre les SLO / SLI 🔹 Analyser les logs, corréler les signaux et identifier les causes racines des incidents 🔹 Détecter les patterns récurrents, signaux faibles, problèmes de capacité et dérives de performance 🔹 Réaliser les post-mortems et piloter les plans d'actions associés 🔹 Construire des runbooks et accompagner les équipes Support N1/N2 🔹 Faire monter les équipes de développement en autonomie sur le diagnostic et l'analyse de production 🔹 Automatiser les tâches récurrentes avec Python 🔹 Réaliser des tests de performance avec JMeter 🔹 Contribuer à la roadmap technique et aux démarches d'amélioration de la fiabilité 🔹 Participer aux instances Agile / SAFe / PI Planning 👉 L'objectif n'est pas d'ajouter du RUN, mais bien de reprendre l'existant, le fiabiliser, l'industrialiser et progressivement le réduire. 🛠️ Environnement technique : Observabilité / Logs : Elastic Stack, Elasticsearch, Kibana, Logstash, Filebeat, APM, OpenTelemetry Développement & automatisation : Java, Python Infrastructure : Kubernetes, environnements de production critiques Bases de données : PostgreSQL, Cassandra DevOps / CI-CD : Jenkins, SonarQube, Nexus Performance : JMeter Méthodologie : Agile / SAFe / PI Planning
Le contextePour l'un de nos clients, nous recherchons un(e) Ingénieur(e) Production & SRE afin de reprendre en main la chaîne d'observabilité existante sur un périmètre applicatif critique, l'améliorer et réduire le RUN. L'objectif est de rendre les équipes dev et support autonomes et de faire baisser durablement les escalades N3. Vos missions Maintien en conditions opérationnelles de la stack Elastic (Elasticsearch, Kibana, Logstash, Filebeat) sur tous les environnements : utilisateurs et rôles, index et ILM, upgrades, pipelines d'ingestion, alerting Observabilité applicative : APM / OpenTelemetry, dashboards et alerting préventifs par composant critique, définition et suivi des SLO / SLI, tests de performance JMeter Analyse de production : lecture et corrélation des logs, détection des patterns récurrents et signaux faibles (saturation, dérives de performance, capacity) pour traiter les causes avant l'incident Post-mortems et recherche de causes racines sur les incidents majeurs, plans d'action trackés, alimentation du Problem Management Shift-left avec le support : runbooks avec le N2, dashboards exploitables par le N1 / N2 Montée en autonomie des développeurs : pairing (lecture de logs, diagnostic), kit d'autonomie dev Pilotage par la mesure : baseline et indicateurs (heures de support N3, taux d'escalade, MTTR, SLA applicatives, couverture d'alerting) Contribution à la roadmap technique fiabilité et observabilité, portée en PI Planning
Notre client, acteur majeur des services numériques de confiance, recherche un Ingénieur Production & SRE pour renforcer son équipe d'ingénierie. Vous évoluerez sur des plateformes numériques critiques, avec un objectif clair : améliorer la fiabilité, l'observabilité et la performance de la production tout en réduisant progressivement le RUN et les escalades vers le N3. 🎯 Votre missionVous serez au cœur des sujets Production, SRE et Observabilité, avec une forte dimension d'analyse et d'amélioration continue. Vos principales responsabilités : 🔹 Administrer et maintenir la stack Elastic : Elasticsearch, Kibana, Logstash, Filebeat 🔹 Mettre en place et faire évoluer les dashboards, alertes et indicateurs de supervision 🔹 Développer l'observabilité applicative avec APM / OpenTelemetry 🔹 Définir et suivre les SLO / SLI 🔹 Analyser les logs, corréler les signaux et identifier les causes racines des incidents 🔹 Détecter les patterns récurrents, signaux faibles, problèmes de capacité et dérives de performance 🔹 Réaliser les post-mortems et piloter les plans d'actions associés 🔹 Construire des runbooks et accompagner les équipes Support N1/N2 🔹 Faire monter les équipes de développement en autonomie sur le diagnostic et l'analyse de production 🔹 Automatiser les tâches récurrentes avec Python 🔹 Réaliser des tests de performance avec JMeter 🔹 Contribuer à la roadmap technique et aux démarches d'amélioration de la fiabilité 🔹 Participer aux instances Agile / SAFe / PI Planning 👉 L'objectif n'est pas d'ajouter du RUN, mais bien de reprendre l'existant, le fiabiliser, l'industrialiser et progressivement le réduire. 🛠️ Environnement technique :Observabilité / Logs : Elastic Stack, Elasticsearch, Kibana, Logstash, Filebeat, APM, OpenTelemetry Développement & automatisation : Java, Python Infrastructure : Kubernetes, environnements de production critiques Bases de données : PostgreSQL, Cassandra DevOps / CI-CD : Jenkins, SonarQube, Nexus Performance : JMeter Méthodologie : Agile / SAFe / PI Planning
Dans le cadre d'un programme stratégique de transformation de son système d'information, notre client, un grand groupe, recherche un Expert ELK / Elasticsearch Senior pour concevoir et développer un Datamart dédié à la centralisation, à l'historisation et à la valorisation des données issues de différents référentiels IT. Cette plateforme, basée sur Elastic Stack (ELK), permettra de consolider les données provenant notamment des CMDB, des outils ITAM/ITSM et des référentiels d'entreprise afin de répondre aux besoins de reporting, d'analyse transverse et de pilotage des activités IT. Nous recherchons un expert technique capable d'intervenir sur l'ensemble de la chaîne, de l'architecture Elastic jusqu'à la restitution des données. Vos missions Concevoir et implémenter l'architecture technique du Datamart sous Elasticsearch / ELK. Définir et optimiser les modèles de données Elastic pour les usages analytiques. Concevoir et développer les flux d'ingestion, de transformation et d'enrichissement des données. Mettre en œuvre et optimiser les Logstash Pipelines, Ingest Pipelines, Index Templates et Mappings. Développer les restitutions et tableaux de bord sous Kibana. Participer à la définition des Data Products et des KPI avec les équipes métiers. Assurer la performance, la scalabilité, la sécurité et l'exploitabilité de la plateforme. Participer à l'industrialisation et à la documentation de la solution. Compétences techniques recherchées Expertises impératives : ELK / Elasticsearch : niveau Expert, avec expérience significative en conception et mise en œuvre d'architectures Elastic. Maîtrise avancée d'Elasticsearch : indexation, mappings, requêtes, optimisation des performances et modélisation de données. Compétences importantes : Kibana : niveau confirmé. Logstash : niveau confirmé. Ingest Pipelines / Index Templates : niveau confirmé. Expérience dans l'intégration, la transformation et l'historisation de données. Compétences particulièrement appréciées : Expérience concrète des environnements CMDB (ServiceNow CMDB, iTop ou équivalent). Connaissance des problématiques de gestion des Configuration Items (CI), des relations entre composants IT et de la consolidation de référentiels. Bonne compréhension des environnements ITAM / ITSM. Expérience dans la conception de Datamarts ou de plateformes Data. Livrables attendus Architecture cible ELK du Datamart. Dossier d'architecture technique. Dossier d'exploitation. Modèle de données Elasticsearch.
