Trouvez votre prochaine offre d’emploi ou de mission freelance Logstash

Au sein de la direction cybersécurité d'un grand groupe international du secteur hôtelier, vous interviendrez en tant que Security Data Engineer pour structurer et optimiser l'ensemble de l'écosystème de logs de sécurité. Aujourd'hui, les logs proviennent de multiples sources et outils avec des formats hétérogènes, rendant leur corrélation et leur exploitation difficile. Votre mission sera d'inventorier l'ensemble des sources de logs, de définir une nomenclature unifiée et des pipelines de normalisation, d'organiser le stockage en distinguant le temps réel (SIEM Splunk) du stockage économique pour la conformité, et de proposer une architecture data cible intégrée a la démarche data globale de l'entreprise. Vous serez la personne référente sur la partie data au sein de l'équipe cyber, avec une forte autonomie et un rôle de force de proposition. Vos missions principales : ● Cartographier l'écosystème existant (outils, sources, cas d'usage) et proposer une architecture cible avec roadmap ● Créer un référentiel complet des sources de logs (volume, format, fréquence, qualité, valeur cyber) ● Définir et implémenter une normalisation unifiée des logs (Common Information Model) et les pipelines de transformation ● Optimiser la collecte : réduire le bruit, filtrer, enrichir (CTI, Threat Intelligence) et améliorer la qualité des données ● Collaborer avec les équipes SOC (temps réel), GRC (conformité/reporting) et les équipes data métier de l'entreprise ● Assurer le transfert de compétences et la formation des équipes a l'exploitation des logs et des outils

Dans le cadre du maintien en conditions opérationnelles et de l’optimisation du Système d’Information d’une grande organisation, cette mission concerne un poste d’Ingénieur OSD (Observabilité & Supervision). La mission s’inscrit au sein des équipes responsables de la supervision, de la gestion des incidents et de la performance du SI. L’objectif est de garantir la disponibilité, la fiabilité et la performance des applications et infrastructures, tout en renforçant les dispositifs d’observabilité. L’ingénieur interviendra en lien étroit avec les équipes de pilotage, d’exploitation et les équipes techniques internes afin d’anticiper les impacts des évolutions du SI, d’améliorer la gestion des incidents et d’optimiser les capacités des systèmes. Objectifs et Livrables 1. Expertise et maintien du SI Maintenir une connaissance approfondie et actualisée des architectures, flux, dépendances et technologies du SI. Anticiper les impacts des évolutions techniques. Mettre en place et maintenir des points de contrôle garantissant l’observabilité des systèmes. Optimiser les performances et contribuer à la gestion proactive des incidents. 2. Support d’expertise aux équipes de pilotage Rédiger des consignes techniques et procédures opérationnelles. Gérer les escalades et accompagner la résolution d’incidents complexes. Apporter un appui technique avancé aux équipes d’exploitation. 3. Gestion des incidents et des problèmes Surveiller les alertes et réagir rapidement. Diagnostiquer les causes racines (analyse technique approfondie). Mettre en œuvre des solutions correctives pour limiter les interruptions de service. 4. Gestion des capacités et analyse de performance Surveiller les indicateurs de capacité. Anticiper les besoins d’évolution. Identifier les goulots d’étranglement. Proposer des optimisations techniques et organisationnelles. 5. Corrélation des données techniques et fonctionnelles Centraliser et analyser logs, métriques et traces. Établir les liens entre incidents techniques et impacts métiers/utilisateurs. Contribuer à une vision transverse de la performance du SI. 6. Documentation et livrables attendus Maintenir une documentation opérationnelle à jour (procédures, configurations, dossiers d’exploitation). Produire des consignes claires pour les équipes de pilotage. Assurer la traçabilité et la formalisation des interventions. 7. Amélioration continue Contribuer à l’optimisation des processus de supervision. Participer à l’amélioration des pratiques de gestion des incidents. Être force de proposition sur les évolutions d’outils et de méthodes.

Espace Freelance rechercher pour l'un de ses clients un Ingénieur de production à plus de 9 ans d'expérience à Paris. Mission basée à Paris, Expert en exploitation applicative et homologation technique pour accompagner un important périmètre applicatif en environnement de production et pré-production. Définition et mise en place des plans de production (VTOM). Suivi opérationnel des applications et gestion des incidents. Pilotage des cellules de crise technique. Force de propositions. Complément et exécution des plans de tests. Tests de performance (Performance Center : LoadRunner / NeoLoad). Analyse des résultats, diagnostics, rapports détaillés (GO/NOGO). Compétences techniques requises : VTOM / Control-M ; Zabbix ; ELK.

📍 Localisation : Lyon 📅 Démarrage : Avril 2026 ⏳ Durée : Mission longue 🎯 Type : CDI ou Freelance (portage salarial) 🏢 Client final : ( Client de l'énergie ) 🎯 Profil recherché : Expert Technique Java – Senior Nous recherchons un Expert Java confirmé pour intervenir sur des environnements complexes et critiques, au sein d’une équipe en charge du développement, de l’évolution et du maintien en conditions opérationnelles d'une solution. 🧩 Missions Développer et faire évoluer la solution Intervenir sur le RUN : performance, fiabilité, sécurité Analyser, diagnostiquer et résoudre des incidents complexes Assurer le support utilisateurs et contribuer à la gestion de crise en cas d’incident majeur Automatiser les déploiements et contribuer à l’amélioration continue des pipelines CI/CD Optimiser les performances et la qualité de service de la plateforme 📌 Compétences indispensables Très forte expertise Java dans un environnement complexe Maîtrise indispensable de la stack ELK : ElasticSearch Logstash Kibana Compétences en scripting et automatisation (CI/CD, déploiements) Très bonne connaissance des environnements RUN / MCO / MCS Capacité à gérer des incidents et à mener des diagnostics poussés, notamment sur les performances ⭐ Atouts / Compétences appréciées Connaissances DevOps Expérience dans des environnements de production critiques

Vous occupez un rôle stratégique et transverse visant à transformer la culture de la fiabilité au sein de l'organisation. Votre objectif est de passer d'une surveillance réactive à une observabilité proactive . Vos 3 piliers d'intervention Expertise Technique (ELK / Zabbix) : Définir les standards de monitoring, configurer les outils et exploiter les données (logs, métriques, traces) pour garantir la stabilité du SI. Pilotage de la Performance : Optimiser la réponse aux incidents (réduction du MTTR) et instaurer des indicateurs de fiabilité rigoureux ( SLO/SLA ). Leadership : En tant que "Chapter Lead", vous coachez les squads agiles, diffusez la culture SRE/DevOps et accompagnez les équipes dans l'appropriation des outils de supervision.

Missions principales🔹 Administration & Exploitation Administration de l’orchestrateur Elastic Cloud Enterprise (ECE) Administration des clusters Elasticsearch du groupe Gestion des architectures Hot / Warm / Cold / Frozen Mise en œuvre de Datastream & Searchable Snapshots Supervision de la performance et optimisation des clusters à forte volumétrie 🔹 Performance & Résolution d’incidents Diagnostic et résolution des problèmes de performance complexes Analyse fine des indexations massives (>100k/sec) Intervention en production sur incidents critiques 🔹 Projets & Évolutions Participation à la migration ECE 3.5 et Elasticsearch 8.x Intégration du patrimoine applicatif dans l’offre Supervision DSI / AIOps Contribution à l’évolution de l’offre de service Data4Ops Intégration dans la chaîne CI/CD (Git, Jenkins, XL-Deploy, Bitbucket) 🔹 Architecture & Expertise Participation à la définition d’architectures techniques Conception technique (design) des infrastructures Middleware Études d’opportunité et analyses techniques stratégiques Veille technologique 🔹 Gouvernance & Qualité Application des normes qualité, sécurité et productivité Collaboration transverse (réseau, sécurité, systèmes) Rédaction de documentation technique Présentation des dossiers devant instances internes

Contexte : Contribution à l'évolution, au design, au run et à l'automatisation de la production Openstack et Kubernetes pour toutes les populations IT, dans tous les clouds utilisés par notre client bancaire. Des compétences sur les technologies suivantes sont requises: Linux RedHat / Ubuntu, CEPH, KVM, iscsi, iptables, ansible, python, logstash, ELK, Kubernetes, Prometheus, CSI, CNI, Docker,... Missions : Dans ce cadre, la mission consiste à : - Développe les produits OPENSTACK/Kubernetes dans les clouds utilisés par notre client - Migration du workload Vmware vers openstack - Mise en place et maintien des plateformes citées - Développement et maintien des solutions de monitoring, d'automatisation et de reporting. - Propose et mise en place des nouvelles architectures techniques - Assurance du support et résolution d'incidents - Contribution à la documentation fonctionnelle et technique de l'entité. Automatisation de toutes les assistances L1/L2 ainsi que tout le catalogue de services

Contexte & Mission Dans le cadre de l’évolution des plateformes Cloud, vous interviendrez sur le design, le run, l’automatisation et l’industrialisation des environnements OpenStack et Kubernetes pour les différentes entités IT. Vos responsabilités Développement et évolution des plateformes OpenStack / Kubernetes Migration des workloads VMware vers OpenStack Mise en place et maintien en condition opérationnelle des infrastructures Développement de solutions de monitoring, automatisation et reporting Proposition et implémentation de nouvelles architectures techniques Support technique et gestion des incidents Contribution à la documentation technique et fonctionnelle Automatisation des opérations L1 / L2 et du catalogue de services Compétences requises Systèmes : Linux (RedHat, Ubuntu) Virtualisation & stockage : KVM, Ceph, iSCSI Réseau : iptables DevOps & automation : Ansible, Python Observabilité : ELK / Logstash, Prometheus Conteneurs & orchestration : Docker, Kubernetes (CNI, CSI) Profil recherché Solide expérience sur des environnements Cloud / OpenStack Bonne maîtrise des environnements Kubernetes en production Esprit d’automatisation et d’industrialisation Capacité à évoluer dans un environnement international (anglais obligatoire)

Dans le cadre d’un programme d’amélioration de l’observabilité, nous recherchons un Expert ELK pour piloter l’évolution et la fiabilisation d’une plateforme de gestion des logs à grande échelle. Vous analyserez les flux existants, identifierez les goulots d’étranglement et proposerez des optimisations en matière d’ingestion, de stockage et de requêtage. Vous guiderez la mise en place de pipelines robustes avec Logstash ou Elastic Agent, en intégrant des mécanismes de parsing, d’enrichissement et de routage adaptés aux besoins métiers et techniques. Vous serez responsable de la structuration des index, de l’implémentation de politiques ILM et de l’optimisation des performances d’Elasticsearch. Vous travaillerez main dans la main avec les équipes DevOps et SRE pour intégrer ELK dans les pratiques d’exploitation et d’analyse post-incident. Vous participerez également à la création de dashboards avancés, à la définition d’alertes intelligentes et à la formation des équipes sur l’usage avancé de Kibana.

🎯 Contexte de la mission Dans le cadre du renforcement de la fiabilité de son SI, notre client recherche un TECH LEAD expérimenté en observabilité, gestion du RUN et stabilité applicative. Vous interviendrez au sein d'une équipe transverse en charge du bon fonctionnement et du monitoring des applications critiques de l’entreprise. 🛠️ Missions principales Collaborer avec les équipes de développement, d’infrastructure et de sécurité pour assurer la stabilité et la performance des applications . Analyser les causes racines des dysfonctionnements applicatifs et proposer des actions correctives et préventives . Maintenir la stack ELK (Elasticsearch, Logstash, Kibana) pour assurer une observabilité complète des systèmes. Suivi du RUN : supervision, traitement des incidents, amélioration continue des procédures opérationnelles. Contribuer au transfert de compétences et à la montée en compétences du service

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ingénieur système ElasticSearch (H/F) à Bruxelles, Belgique. Contexte : La mission est rattachée au département Sécurité. Responsabilités : Mission opérationnelle relative à la suite logicielle ELK (ElasticSearch, Kibana, Logstash, Elastic Security, Elastic Defend) et corollaires (Apache Kafka); Participer à la conception, la mise en oeuvre et la maintenance des pipelines d’ingestion de logs depuis différentes sources relatives aux différents services IT de sécurité (Firewall, WAF, IAM, IDS/IPS, etc.); Transformer et normaliser les données selon le standard Elastic Common Schema (ECS). Participer à la mise en place et la configuration du module SIEM d’Elastic Security pour la détection et l’analyse d’événements de sécurité sur base de cas d'usages pré-définis; Participer au déploiement et à la configuration, en fonction des cas d'usages et de la modélisation de la menace, d'Elastic Agents sur les serveurs identifiés (principalement Linux, Windows) pour la collecte, la protection des points de terminaison et l'analyse comportementale (Elastic Defend); Participer à la définition des tableaux de bord et des alertes nécessaires pour le monitoring et la supervision; Assister les équipes internes dans la montée en compétence sur les bonnes pratiques d’exploitation et de sécurité Elastic.

Experis recherche un Ingénieur Devops (H/F) sur Lille pour son client spécialisé dans le secteur du retail. Experis recherche un Ingénieur DEVOPS à sur la métropole Lilloise pour l'un de ses clients: Intégré au sein des équipes infrastructure, le prestataire participera aux différents projets ainsi qu'au maintien en condition opérationnelle de la solution actuelle. Aidé par l'équipe infrastructure de la solution actuelle, il participe aux tâches projets et au maintien opérationnel de l'infrastructure kubernetes. Ses tâches pourront couvrir les domaines suivants : Améliorer l'infrastructure as code ainsi que l'infrastructure elle-même (essentiellement kubernetes) Participer aux mises en production et au lifecycle des différentes briques de la plateforme (kubernetes, gravitee, terraform, etc) Améliorer le provisionning via terraform Travailler à l'élaboration de la stratégie de déploiement du logiciel (canary deployment, blue/green, etc ...) Notions de bench et tests de charge Participer au tuning de la solution et à l'optimisation de la plateforme, notamment en fonction des benchs Améliorer et maintenir le système de supervision Devenir référent sur nos usages des technologies Opensearch, Kibana, Logstash Maintenir les environnements (en équipe) pour viser un zéro défaut en production Automatiser les tâches récurrentes Surveiller la plate-forme Proposer des optimisations Challenger et valider le DRP Optimiser et maintenir des JVMs en production (dans un environnement conteneurisé) serait un plus Expérimentation, POC, et compte-rendu. Documenter / informer / signaler

Dans le cadre de l’exploitation d’une plateforme de logs à forte volumétrie, nous recherchons un Expert ELK pour assurer le build, le run et l’évolution continue de l’infrastructure. Vous interviendrez sur l’exploitation quotidienne de clusters Elasticsearch de grande taille, en garantissant leur performance, leur disponibilité et leur stabilité. Vous serez responsable de l’optimisation des pipelines d’ingestion (Logstash, Elastic Agent), du tuning des index et du capacity planning. Vous participerez activement à la gestion des incidents complexes de niveau N3 et N4, en collaboration avec les équipes SRE et éditeurs lorsque nécessaire. Vous contribuerez également à l’automatisation des déploiements, à l’amélioration des mécanismes de supervision et à la sécurisation de la plateforme. Votre rôle sera clé pour maintenir un haut niveau de service sur des environnements critiques.

Dans le cadre du renforcement de son pôle Infrastructure & Observabilité, notre client – acteur du secteur des services – recherche un Expert ELK pour intervenir sur l'ensemble de la chaîne de collecte et d'analyse de logs dans un environnement multi-systèmes (Linux / Windows). - Concevoir, optimiser et maintenir les pipelines Logstash (ingestion, transformation, parsing) - Administrer et tuner les clusters Elasticsearch (shards, indexation, volumétrie, performance) - Construire et faire évoluer des dashboards et alertes Kibana pour les équipes métiers, sécurité et production - Automatiser les déploiements et configurations via Ansible / AWX / Ansible Tower - Participer à la stratégie d'observabilité globale (logs, métriques, alerting) et contribuer à la sécurisation des environnements (RBAC, durcissement, SIEM) Mission à fort enjeu de fiabilité opérationnelle, au sein d'un SI critique en interaction directe avec les équipes DevOps, Production et Sécurité.

Administrateur ElasticSearch Paris - administrer une base de données NOSQL - expérience de 7 à 10 ans Quelqu'un qui serait capable d'administrer une base de données NOSQL pour pouvoir gérer correctement les performances d'une base de données ElasticSearch et qui serait capable de réviser/gérer des index. Administrateur ElasticSearch et Gestion des PerformanceTunique ELK Description du Poste Nous recherchons un Expert ELK confirmé, spécialisé dans l'administration avancée d'une plateforme ElasticSearch et la gestion de ses performances (sujet critique dû à l’absorption quotidienne de données d' APM (Application Performance Monitoring) . Ce poste exige une expertise approfondie dans la configuration, la gestion des performances au quotidien , et l'optimisation des bases de données NoSQL. Vous serez un pilier essentiel de notre équipe dédiée au système de management, à l'observabilité et à l'automatisation. Responsabilités Administration de Plateforme ElasticSearch : Assurer la gestion quotidienne d'une plateforme ElasticSearch, incluant la configuration, le monitoring et l'optimisation des performances. Gestion de Performance via APM : Intégrer et analyser les données d'APM pour identifier les goulots d'étranglement et optimiser les performances des applications. Configuration et Tuning Avancé : Mettre en place des configurations optimales pour garantir la scalabilité, la haute disponibilité et des performances maximales et automatiser les tâches répétitives. Gestion des Performances : Identifier et résoudre les problèmes de performance, optimiser les requêtes et ajuster les paramètres pour une utilisation efficace des ressources. Déploiement et Maintenance de la Stack ELK : Installer, configurer et maintenir Elasticsearch, Logstash et Kibana, avec un focus sur la robustesse et la fiabilité. Optimisation des Bases de Données NoSQL : Analyser et optimiser les performances des bases de données NoSQL pour garantir une efficacité maximale. Configuration des ILM (Index Lifecycle Management) : Mettre en place et gérer les politiques ILM pour optimiser la gestion des index et leur cycle de vie. Gestion des Shards : Configurer et optimiser la répartition des shards pour garantir des performances élevées et une utilisation efficace des ressources. Interrogation des API via Logstash : Configurer et utiliser Logstash pour interroger des API externes et intégrer les données collectées dans Elasticsearch. Documentation et Support : Rédiger et maintenir la documentation des configurations et des processus, et assurer le support technique et la résolution des problèmes liés à la stack ELK. Compétences Requises Expérience : Minimum 5 ans d'expérience en administration de plateforme ElasticSearch , avec une expertise démontrée dans la gestion quotidienne des performances et des configurations avancées. Connaissances Techniques : Maîtrise des concepts d’ingestion, de transformation et de visualisation des données, avec des compétences avancées en tuning de performances. Gestion de Performance via APM : Expérience dans l'intégration et l'analyse des données d'APM pour optimiser les performances des applications. Interrogation des API : Expérience dans la configuration de Logstash pour interroger des API externes et intégrer les données dans Elasticsearch. ILM et Shards : Expertise dans la configuration des politiques ILM et la gestion des shards pour optimiser les performances et la scalabilité. Machine Learning : Expérience dans l'utilisation des fonctionnalités de Machine Learning d'Elasticsearch. Monitoring et Observabilité : Expérience approfondie dans la surveillance et la gestion de l'infrastructure IT avec un accent sur l'observabilité avancée. Interopérabilité : Expérience dans l'intégration d'ELK avec ServiceNow ou des systèmes similaires. Communication et Résolution de Problèmes : Excellentes compétences en communication écrite et orale, et capacité à diagnostiquer et résoudre des problèmes complexes de manière efficace et autonome. Atouts Connaissance d'autres outils de monitoring : Prometheus, Grafana, etc. Certification Elastic : Un atout majeur. Expérience avec des bases de données NoSQL et SQL : Expertise en optimisation et tuning. Connaissance des pratiques DevOps et des outils CI/CD : Expérience souhaitée. Expérience avec ServiceNow et son écosystème : Un plus. Scripting et Automatisation : Compétence en scripting (Python, Bash, etc.) et expérience avec des outils d'automatisation (Ansible, Puppet, etc.)

🎯 Contexte de la mission Dans le cadre du renforcement de la fiabilité de son SI, notre client recherche un TECH LEAD expérimenté en observabilité, gestion du RUN et stabilité applicative. Vous interviendrez au sein d'une équipe transverse en charge du bon fonctionnement et du monitoring des applications critiques de l’entreprise. 🛠️ Missions principales Collaborer avec les équipes de développement, d’infrastructure et de sécurité pour assurer la stabilité et la performance des applications . Analyser les causes racines des dysfonctionnements applicatifs et proposer des actions correctives et préventives . Maintenir la stack ELK (Elasticsearch, Logstash, Kibana) pour assurer une observabilité complète des systèmes. Suivi du RUN : supervision, traitement des incidents, amélioration continue des procédures opérationnelles. Contribuer au transfert de compétences et à la montée en compétences du service