Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Ingénieur Supervision et Observabilité H/F Description de la mission : Entreprise française du secteur du bâtiment et des travaux publics. Expertises recherchées : Expertise sur la plateforme de supervision Centreon Expertise sur ls plateforme Splunk (Cloud SaaS, forwarder et module observability) Expertise sur la plateforme Grafana et ses composants (Loki, Mimir, Prometheus…) Missions : Réaliser des mises à jour et évolution de scripts de synchronisation CMDB vs Supervision. Être en capacité de réaliser des transferts de compétences et de rédiger de la documentation d'exploitation Piloter le N2 Assurer le maintien en condition opérationnelle des outils avec un très haut niveau de disponibilité. Contribution à l'exploitation de niveau 3 et aux builds des projets en cours Domaines technologiques et compétences requises : Solides compétences Centreon/Splunk/Grafana Solides compétences en scripting Powershell, Python et Ansible Utilisation de GitHub Environnements : Systèmes OnPrem et Cloud et réseaux Compétences en communication pour collaborer efficacement avec les différentes équipes. Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément. SoftSkills : Autonomie, Aime travailler en équipe, force de proposition, Communication et dynamisme. Les livrables à fournir seront des Reporting hebdomadaires de la synthèse des actions réalisées auprès du référent et du responsable de l'équipe. Compétences / Qualités indispensables : Solides compétences Centreon/Splunk/Grafana, Solides compétences en scripting Powershell, Python et Ansible, Utilisation de GitHub, Environnements : Systèmes OnPrem et Cloud et réseaux, Compétences en communication pour collaborer efficacement avec les différentes équipes., Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément., Expertise sur la plateforme de supervision Centreon, Expertise sur ls plateforme Splunk (Cloud SaaS, forwarder et module observability), Expertise sur la plateforme Grafana et ses composants (Loki, Mimir, Prometheus…) Compétences / Qualités qui seraient un + : Experience similaireInformations concernant le télétravail : Oui — 2 jours/semaine

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Missions : Implémentation technique du monitoring de la capacité IT GMR • Contribuer à la revue et à l'optimisation des mécanismes d'alerting actuels (réseau, serveurs, bases de données…) • Déployer et configurer des agents et sondes pour assurer une collecte automatisée des métriques (volumes de données, mémoire…) et des performances sur les applications IT GMR • Développer des algorithmes/scripts d'analyse de tendance pour anticiper les problèmes de performance et congestions de toutes natures sur les applicatifs IT GMR • Développer les dashboards visuels de monitoring de la capacité (exemple : sous Grafana, Splunk, Kibana…) selon les maquettes fournies par le business analyst • Mettre en place le monitoring actif des seuils de capacité et des alertes automatiques Support technique au monitoring proactif de la capacité IT GMR • Participer aux campagnes de tests de capacité (Capacity Testing) et le cas échéant à leur automatisation • Contribuer à l'identification et au développement de cas d'usage IA pertinents (exemple : modèles prédictifs simples sous Python pour anticiper l'atteinte des limites de stockage/DB).

Notre client, acteur majeur du secteur Défense, recherche son futur Administrateur Splunk Confirmé (H/F) pour son site de Toulouse, dans le cadre du renforcement de ses équipes en charge de la supervision, de l'observabilité et de la cybersécurité de ses infrastructures critiques. ### Vos missions Intégré à une équipe d'experts infrastructure et sécurité, vous devrez : * Administrer, maintenir et faire évoluer la plateforme Splunk Enterprise. * Assurer l'intégration et la collecte de données provenant de multiples sources (serveurs, applications, équipements réseau). * Optimiser les performances, la disponibilité et la capacité de la plateforme. * Développer et maintenir des tableaux de bord, alertes et rapports. * Participer aux activités de troubleshooting et à la résolution des incidents complexes. * Contribuer aux projets d'amélioration continue et d'automatisation. * Collaborer avec les équipes cybersécurité, production et exploitation. * Rédiger et mettre à jour la documentation technique. ### Compétences techniques attendues * Administration avancée de Splunk Enterprise. * Gestion des Indexers, Search Heads et Forwarders. * Bonne maîtrise des environnements Linux. * Connaissances en scripting (Shell, Python ou équivalent). * Compétences en supervision, monitoring et observabilité. * Maîtrise des protocoles réseau et des architectures systèmes. * Expérience dans des environnements à fortes exigences de sécurité. * Certification Splunk Enterprise souhaitée.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Renfort technique pour le déploiement et l'administration d'environnements de collecte et d'analyse de logs dans un contexte industrialisé CI/CD. La mission couvre notamment : L'installation et la configuration de plusieurs environnements via une chaîne CI/CD L'industrialisation des tâches d'administration à l'aide d'outils d'automatisation Le déploiement d'une chaîne d'ingestion et de traitement des logs L'administration quotidienne de la plateforme, de la chaîne CI/CD et des différents pipelines de traitement Compétences recherchées Compétences techniques Connaissance des architectures SIEM et de la gestion de logs à grande échelle Expertise sur une plateforme de collecte et d'analyse de données de sécurité (installation, configuration, optimisation, clustering) Administration et maintien en conditions opérationnelles et de sécurité de la plateforme Maîtrise des architectures d'ingestion et de transport de logs Maîtrise des pratiques et outils CI/CD Création et maintenance de scripts et procédures d'automatisation pour le déploiement, la configuration et l'exploitation Expérience avec des outils de gestion d'artefacts et de gestion sécurisée des secrets Capacité à rédiger de la documentation technique (dossiers d'architecture, procédures d'exploitation, modes opératoires) sens de la documentation Orientation amélioration continue et automatisation Langues Anglais opérationnel

Notre client est à la recherche d'un consultant fonctionnel Splunk (H/F) pour son site d'Aix-en-Provence, dans le cadre d'un renfort d'équipe. Vos missions : Intégré aux équipes du client, vous devrez : * Recueillir et analyser les besoins métiers * Concevoir des cas d'usage autour de la data et des logs * Créer des dashboards et indicateurs de pilotage * Exploiter les données via le langage SPL * Structurer et valoriser les données collectées * Accompagner les utilisateurs métiers dans l'adoption * Faire le lien entre équipes techniques et fonctionnelles Les compétences techniques * Expérience sur Splunk (SPL, dashboards, data ingestion) * Analyse de données et reporting * Bonne compréhension des systèmes d'information * Connaissances SIEM (un plus selon contexte) * Sensibilité aux environnements data/observabilité

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France. Les missions attendues par le Expert Active Directory (H/F) : Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques. Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber. Les outils d'automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire. Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes. Compétences TechniquesIndispensables: Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites. Mécanismes d'authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP). Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation). Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations. Les Plus Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats. Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.

Bonjour, Pour le compte d'un de mes clients, je recherche un profil remplissant pouvant executer ces missions : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions de protection. Analyser les attaques et alertes détectées afin de définir les paramétrages adaptés et les contre-mesures appropriées en coordination avec les équipes de sécurité. Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les partenaires et fournisseurs. Mettre en œuvre des scripts d'automatisation et de gestion des configurations à l'aide d'outils d'Infrastructure as Code (Terraform, Ansible). Produire et maintenir les tableaux de bord et indicateurs de détection et de mitigation des attaques via Splunk ou outil équivalent. Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale et post-mortem). Rédiger et maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation liés à la protection DDoS. Localisation : Toulouse Disponibilité : ASAP

Dans le cadre du renforcement de son dispositif de cybersécurité réseau, un grand groupe bancaire français recherche un Administrateur de solutions DDoS pour déployer et optimiser ses outils de protection contre les cyberattaques volumétriques et applicatives. Missions principales : - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement des solutions Radware (DefensePro, Cloud DDoS Protection Service) - Analyser les alertes et attaques DDoS détectées afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces - Administrer et optimiser les solutions cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils IaC (Terraform, Ansible) - Élaborer et maintenir des reportings de détection et de mitigation (tableaux de bord, KPI via Splunk ou équivalent) - Définir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, post-mortem) - Rédiger et maintenir les documents d'architecture, schémas de flux et procédures d'exploitation La mission a pour enjeu de garantir la résilience de l'infrastructure réseau d'un groupe bancaire majeur face à des menaces DDoS en constante évolution.

Dans le cadre de son ambitieux programme DRIVE 2030, AGL modernise en profondeur son système d'information afin d'accompagner la croissance du groupe MSC et de digitaliser ses activités logistiques. Ce programme stratégique, lancé pour une durée de 5 ans, vise notamment à : Remplacer les différents Transport Management Systems (TMS) par une plateforme unique. Digitaliser et optimiser les processus métiers. Standardiser les bonnes pratiques au sein des filiales. Moderniser l'ensemble des échanges entre le TMS et le système d'information. Vous rejoindrez une équipe internationale d'une quarantaine de collaborateurs basée au siège parisien et travaillerez en étroite collaboration avec les équipes Infrastructure, Applicatives, Run, Métiers et les filiales internationales. En tant qu'Expert Monitoring & Observabilité, vous serez garant de la supervision des applications critiques et de la stratégie d'observabilité du programme. Définition de la stratégie d'observabilitéDéfinir les standards de monitoring avant chaque mise en production. Identifier les composants critiques et les parcours utilisateurs à superviser. Définir les métriques, logs, traces et événements nécessaires au pilotage des applications. Participer à la feuille de route Datadog & Splunk. Structurer l'observabilité autour des notions de disponibilité, performance, capacité, erreurs et saturation. Mise en œuvre de la supervision DatadogDéployer et administrer les solutions Datadog. Configurer les intégrations et la collecte des métriques. Concevoir des dashboards adaptés aux équipes Run, Infrastructure, Applicatives et Management. Superviser les API, services, URL, certificats, traitements batch et files d'attente. Mettre en place les Service Maps afin de cartographier les dépendances applicatives. Créer les monitors, alertes composites et mécanismes de détection d'anomalies. Corréler métriques, traces et logs. Automatiser le déploiement des dashboards et des configurations.Supervision Splunk Déployer et administrer la collecte des logs. Construire les dashboards et alertes. Optimiser l'exploitation des données de supervision. Industrialisation du système d'alertingDéfinir des seuils d'alerte pertinents. Réduire les faux positifs et limiter le bruit opérationnel. Classifier les alertes selon leur criticité. Définir les workflows d'escalade. Documenter chaque alerte (diagnostic, actions, responsables, escalade). Intégrer les alertes aux outils de communication et de gestion des incidents. Participer à l'automatisation des incidents via ServiceNow.

ontexte de la mission Dans le cadre du renforcement des équipes Cyberdéfense et Observabilité, nous recherchons un Expert Splunk pour intervenir sur l'administration, l'évolution et l'optimisation de la plateforme Splunk. Le consultant participera à l'industrialisation de la collecte des logs, à l'amélioration des performances de la plateforme et au développement de tableaux de bord et de cas d'usage de supervision et de sécurité. Missions principalesAdministrer et maintenir la plateforme Splunk (Enterprise/Cloud). Concevoir, configurer et optimiser les collectes de logs via Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Déployer les configurations en s'appuyant sur les chaînes CI/CD. Intégrer et maintenir les Technology Add-ons (TA) ainsi que le modèle Common Information Model (CIM). Développer et optimiser des recherches SPL, tableaux de bord, alertes et rapports. Participer à l'amélioration des performances, de la capacité et de la disponibilité de la plateforme. Accompagner les équipes SOC, Production et Infrastructure dans l'exploitation de Splunk. Assurer le support de niveau expert sur les incidents complexes et contribuer à leur résolution. Rédiger la documentation technique et partager les bonnes pratiques auprès des équipes.

Dans le cadre du développement d'une activité de services de sécurité managés, nous recherchons un(e) Chef de Projet BUILD SOC pour accompagner l'intégration de nouveaux clients au sein d'un SOC managé. 🎯 Votre rôle : Vous intervenez au cœur des projets d'intégration sécurité, à l'interface entre les clients, les équipes SOC techniques et les équipes internes. Vos principales missions : • Piloter les phases BUILD d'intégration des clients dans le SOC, du cadrage initial jusqu'au passage en RUN • Organiser et animer les instances projet : Kick-off, COPROJ, COPIL • Construire et suivre les plannings, jalons, charges, dépendances et risques projet • Coordonner les équipes d'intégration SOC (collecte de logs, SIEM, détection, cas d'usage) • Assurer le suivi des prérequis techniques et organisationnels côté client et côté SOC • Garantir la qualité des livrables et la bonne transition vers les équipes RUN • Réaliser le reporting d'avancement auprès des parties prenantes

Notre client, un grand groupe international de logistique multimodale (transport, portuaire, maritime, ferroviaire), mène un programme pluriannuel de transformation de son SI Logistique : remplacement des TMS existants par un TMS unique, digitalisation des processus opérationnels, intégration rationalisée au reste du SI. L'équipe programme, internationale, travaille en mode matriciel avec la DSI et les filiales. Dans ce cadre, nous recherchons un expert Monitoring & Observabilité pour concevoir, déployer et faire évoluer le dispositif de supervision du nouveau TMS, en intervenant dès les phases de Build pour garantir un niveau de supervision suffisant avant mise en production. Vos missions : - Définir la stratégie d'observabilité (métriques, logs, traces, indicateurs de disponibilité, performance, capacité). - Concevoir et déployer la supervision Datadog : dashboards Run/Infra/Applicatif/Management, Service Maps, monitors et alertes composites. - Concevoir et déployer la supervision Splunk : collecte et indexation des logs, dashboards, alertes de détection d'incidents. - Construire des indicateurs combinant technique et métier (volumes, taux de succès, temps de traitement). - Industrialiser l'alerting : seuils pertinents, criticité, circuits d'escalade, réduction des faux positifs. - Accompagner le passage Build → Run : dossier de supervision, documentation, formation des équipes.

Notre client Grand Compte situé à Guyancourt, recherche un Ingénieur Supervision et Observabilité, pour une mission de 6 mois renouvelables, et dont le démarrage est prévu au plus tard le 01/10/2026. Vous avez acquis une compétence, une expérience et un savoir-faire reconnus en matière de Supervision et Observabilité, afin d'exécuter les Prestations, constituées notamment des missions suivantes : Expertise sur la plateforme de supervision Centreon Expertise sur ls plateforme Splunk (Cloud SaaS, forwarder et module observability) Expertise sur la plateforme Grafana et ses composants (Loki, Mimir, Prometheus…) Réaliser des mises à jour et évolution de scripts de synchronisation CMDB vs Supervision. Être en capacité de réaliser des transferts de compétences et de rédiger de la documentation d'exploitation Piloter le N2 Assurer le maintien en condition opérationnelle des outils avec un très haut niveau de disponibilité. Contribution à l'exploitation de niveau 3 et aux builds des projets en cours Domaines technologiques et compétences requises : Solides compétences Centreon/Splunk/Grafana Solides compétences en scripting Powershell, Python et Ansible Utilisation de GitHub Environnements : Systèmes OnPrem et Cloud et réseaux Compétences en communication pour collaborer efficacement avec les différentes équipes. Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.