Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage prévu début 2027, à confirmer. LE ROLE Au sein du service Exploitation, qui assure la gestion des productions informatiques et éditiques et suit en continu l'état opérationnel de quelque 800 applications, vous collaborez avec le référent fonctionnel Splunk comme bras droit opérationnel, au service de la supervision IT et de la cybersécurité opérationnelle. Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée. Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents. Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée. Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud. Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité. Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL. Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk. Requirements VOTRE PROFIL Diplôme HES, Bachelor, ingénieur ou Master (ou équivalent) en informatique. Profil confirmé, 3 à 5 ans d'expérience et plus. Excellente maîtrise du langage de requêtage Splunk SPL (indispensable): calculs de corrélation avancés, macros, modélisation de données métiers. Déploiement, configuration et paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons). Capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage dynamiques. Parfaite maîtrise de la supervision classique (seuils de performance, compteurs système, disponibilité) et d'au moins un outil du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent). Un plus: logs, métriques et traces, OpenTelemetry; ITIL; APIs, microservices, Docker, Kubernetes; OpsBridge, PowerBI, Grafana, Prometheus; Python, Bash, Ansible; certification Splunk (Core Certified Power User ou Advanced Power User). Qualités: rigueur, sens des responsabilités, esprit d'analyse, orientation solution, sang-froid lors d'incidents critiques, goût de la production informatique, partage des connaissances. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5295 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Expert N3 Journalisation et collecte de logs (Splunk, Rsyslog) Contexte et mission Au sein de l'équipe SOCLE-INDUS, l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales - Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d'architecture et de sécurité d'EDF. - Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). - Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. - Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). - Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. - Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. - Accompagner les utilisateurs. - Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques. Livrables Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation. Procédures d'installation, d'exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Repérer l'anormal. Comprendre ce qui se passe. Aider à agir. Pour renforcer une activité SOC orientée cybersécurité et fraude, nous recherchons un(e) Analyste SOC confirmé(e), à l'aise avec l'analyse d'incidents et les environnements SIEM. Vous interviendrez sur des périmètres applicatifs et infrastructure, avec un objectif concret : détecter les comportements atypiques, qualifier les incidents et accompagner leur remédiation. Vos missions Analyser les alertes et les flux pour identifier les comportements suspects ; Qualifier les incidents et piloter leur remédiation avec les équipes concernées ; Contribuer à la veille en cybersécurité, protection des données et lutte contre la fraude.

Notre client dans le secteur Banque et finance recherche un/une Administrateur(trice) Splunk / Ingénieur(e) DevOps H/F Description de la mission : Contexte Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. Mission Déployer et administrer des environnements Splunk, industrialiser les opérations à l'aide d'Ansible et assurer le fonctionnement de la chaîne d'ingestion des logs ainsi que des pipelines associés. Principales responsabilités Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD Industrialiser les tâches d'administration avec Ansible Déployer une chaîne d'ingestion de logs via SC4S et Logstash Assurer l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash Déployer l'infrastructure Splunk Superviser les incidents et les mises à jour de la plateforme Rédiger la documentation technique, notamment les DAT et les procédures d'exploitation Environnement technique SIEM et gestion des logs : Splunk, Syslog, Kafka, SC4S, Logstash CI/CD et automatisation : AAP (Ansible Automation Platform), Ansible, playbooks Ansible Gestion des artefacts et des secrets : Artifactory, HashiCorp Vault Livrables attendus Environnements et infrastructure Splunk déployés et configurés Chaîne CI/CD et chaîne d'ingestion de logs opérationnelles Playbooks Ansible de déploiement, de configuration et d'automatisation Documentation technique, DAT et procédures d'exploitation Profil recherché Expérience 5 ans minimum sur des postes similaires, incluant l'administration Splunk et le DevOps ou l'automatisation Niveau d'études minimum : Bac +5 / M2 et plus Compétences techniques Expertise Splunk : installation, configuration, tuning, clustering et administration MCO/MCS Maîtrise des architectures SIEM et de la gestion de logs à grande échelle Maîtrise de la chaîne CI/CD avec AAP et création et maintenance de playbooks Ansible Connaissance de Syslog, Kafka, SC4S et Logstash Expérience avec Artifactory et HashiCorp Vault Capacité à rédiger de la documentation technique Compétences personnelles Rigueur et sens de la documentation Autonomie et capacité à prendre des initiatives Esprit d'équipe et sens du collectif Orientation amélioration continue et automatisation Langues Anglais opérationnel Compétences / Qualités indispensables : Administration Splunk (installation, configuration, tuning, clustering, MCO/MCS), SIEM et gestion de logs à grande échelle, CI/CD et automatisation avec AAP et Ansible, Chaîne d'ingestion de logs (Syslog, Kafka, SC4S, Logstash), Documentation technique et procédures d'exploitation Compétences / Qualités qui seraient un + : .Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Dans le cadre d'une migration récente de QRadar vers Splunk, le client souhaite renforcer son SOC avec un profil expérimenté capable à la fois d'intervenir opérationnellement et de faire monter en compétences une équipe actuellement composée principalement d'analystes N1. Missions : Analyser et investiguer les alertes/incidents de sécurité dans Splunk Prendre en charge les analyses de niveau N2 et accompagner les N1 sur les investigations Aider les équipes à mieux exploiter Splunk au quotidien Partager les bonnes pratiques et assurer le transfert de compétences Participer à l'amélioration des méthodes de détection et d'analyse suite à la migration QRadar → Splunk Localisation : Olivet Mission Longue 2 jours de TT Date de démarrage : ASAP

Le contexteDans le cadre du développement de son SOC, notre client lance une mission d'assistance en cybersécurité N2, centrée sur la lutte contre la fraude. Intégré(e) au SOC, vous contribuez au développement de l'activité SOC Fraude, avec une double expertise cybersécurité et fraude. Vos missionsAssurer la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs et fraude), ainsi que des flux et comportements atypiques du SI Piloter la remédiation des incidents et suivre les plans de remédiation Mettre en place des scénarios de détection et traiter les alertes associées Améliorer et mettre en place des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Industrialise l'ingestion de la data et architecture la visibilité cyberNous recherchons un(e) Expert(e) / Administrateur(trice) Splunk senior pour renforcer notre équipe dédiée à la collecte de logs et à l'ingénierie en sécurité opérationnelle, basée à Toulouse. Au cœur de notre dispositif de cyber-résilience, ton rôle combinera l'administration avancée de la plateforme, l'optimisation fine des mécanismes d'ingestion de masse et l'alignement des données avec le modèle CIM pour garantir une supervision et une détection des menaces optimales. Ton futur environnementTu intégreras un pôle technologique exigeant et transverse, spécialisé dans l'ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d'infrastructure, tu évolueras au sein d'une architecture Splunk hautement distribuée et de grande envergure. C'est le cadre de travail idéal pour exprimer ton expertise sur les technologies d'indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l'application et au contrôle des politiques de sécurité du groupe. Tes missions clésIngénierie de la Collecte & Ingestion Splunk (Mode BUILD) : Assurer la collecte globale des logs en paramétrant et optimisant les configurations des différents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Maîtriser la création et l'optimisation de parsers efficaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l'indexation. Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM – Common Information Model) et les TA (Technology Add-ons) associés. Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD). Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index. MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3). Mettre en œuvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation. Garantir l'application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d'accès basées sur les rôles (RBAC). Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre. Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d'exploitation. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d'information. Expérience : Tu justifies d'une expérience solide et réussie en environnement de production critique sur des problématiques d'administration Splunk à grande échelle. Expertise Splunk Impérative : Niveau Expert / Splunk Admin requis (les certifications Splunk Enterprise Certified Admin ou Architect sont un plus). Compréhension approfondie de la configuration des inputs (TCP, UDP, fichiers, scripts) et de la gestion fine des Knowledge Objects (recherches rapides, alertes efficaces). Niveau Confirmé impératif sur le framework Splunk CIM et la personnalisation des TA. Compétences DevSecOps & Systèmes : Familiarité avec les outils de versioning et les chaînes de déploiement CI/CD pour l'industrialisation des fichiers de configuration. Bonnes connaissances des socles systèmes supportant la plateforme. Langues : Français courant et Anglais professionnel impératifs (contexte international). Tes atoutsRigueur Opérationnelle : Une précision absolue est requise pour la configuration des expressions régulières de parsing et pour la gestion de la sécurité RBAC. Esprit d'Équipe et Pédagogie : Excellentes capacités relationnelles pour collaborer avec des équipes multi-domaines (SOC, architectures, exploitants) et rédiger des guides de sécurité didactiques. Force de Proposition : Tempérament proactif axé sur l'innovation technologique et l'optimisation des performances d'ingestion. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du renforcement de nos équipes, nous recherchons deux Ingénieurs / Administrateurs Splunk & DevOps pour intervenir sur le déploiement, l'administration et le maintien en condition opérationnelle et de sécurité d'environnements Splunk. Vous interviendrez dans un environnement industrialisé reposant sur une chaîne CI/CD, avec des enjeux forts d'automatisation, de gestion des logs et de sécurisation des plateformes. Vos principales missions Déployer, installer et configurer plusieurs environnements Splunk via une chaîne CI/CD. Administrer et assurer le MCO/MCS des plateformes Splunk. Automatiser les tâches d'administration à l'aide d'Ansible et d'Ansible Automation Platform (AAP). Déployer et maintenir une chaîne d'ingestion de logs basée sur SC4S et Logstash. Administrer la chaîne CI/CD et les pipelines Logstash. Assurer la supervision, le traitement des incidents et les mises à jour des plateformes. Gérer les artefacts, dépôts et secrets avec Artifactory et HashiCorp Vault. Rédiger et maintenir la documentation technique, les dossiers d'architecture (DAT) et les procédures d'exploitation.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Analyste SOC N2 (H/F) à Lyon, France. Contexte : Les missions attendues par le Analyste SOC N2 (H/F) : Piloter la remédiation des incidents Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude Suivi des plans de remédiation Mise en place de scénario de détection et du traitement des alertes associées Amélioration et mise en place de playbook d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC Une expérience de 2 ans minimum en cybersécurité - Une expérience opérationnelle en SOC est souhaitable - Une bonne capacité de communication, d'analyse et de synthèse - Capacité à travailler avec rigueur et en équipe - Connaissance Splunk et ELK impérative - Connaissance en développement PHP et Python

Suivre l'exploitation des systèmes et outils de production • Surveiller les applications et le plan de production • Produire des indicateurs de performances IT et Business • Contrôler la qualité des résultats • Participer à la description des besoins en termes de supervision (outils & gestion des logs) • Suivre la mise en œuvre des dispositifs de supervision process et outils • Analyser les erreurs de production et proposer des plans d'amélioration • Piloter les correctifs et évolutifs nécessaires aux besoins de supervisions qui seront réalisés par les équipes de développement des applications concernées. L

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Ingénieur Intégration Linux / Zabbix(H/F) au sein de nos équipes pour l'un de nos clients, acteur majeur du secteur de la grande distribution. Le contexte ? Vous intégrerez le service Études Système et Réseau afin d'intervenir sur la gestion et l'évolution d'infrastructures critiques permettant d'assurer le bon fonctionnement des environnements IT de notre client (accompagnant plusieurs centaines de points de vente en France et en Europe). Vos missions ? Assurer l'administration d'un parc de serveurs RedHat/Windows, d'infrastructures Zabbix, de clusters Kubernetes K3S, d'une plateforme d'automatisation AWX, de virtualisation KVM et de bases de données MariaDB/PostgreSQL. Concevoir et maintenir des pipelines CI/CD sous GitLab pour la création de paquets applicatifs de logiciels développés en interne. Créer et gérer des images containers avec Podman. Qualifier les équipements afin de vérifier leur compatibilité avec les applicatifs métiers (OSURI/BOPI). Piloter les mises en production hebdomadaires des applicatifs. Assurer le support utilisateurs de niveau 3. Votre profil ? De formation supérieure en informatique, vous bénéficiez d'une expérience significative sur un poste similaire en administration et intégration de systèmes Linux et Windows. Compétences techniques : Systèmes & Virtualisation : Linux RedHat (administration, configuration, installation, déploiement), Windows Server, KVM. Conteneurisation & Automatisation : Podman, Docker, Kubernetes (K3S), Ansible, AWX, GitLab CI/CD. Supervision & Bases de données : Zabbix, Splunk, Icinga, MariaDB, PostgreSQL. Scripting & Réseaux : Python, Bash, PowerShell, standards TCP/IP, SNMP, proxy, mail, DNS, HTTP, LDAP. Vos Atouts : Rigueur, autonomie et sens du service pour intervenir sur des environnements sensibles. Capacité d'analyse et esprit d'équipe pour le support de niveau 3. Localisation : Toulouse Télétravail : 1,5j de télétravail/semaine Démarrage / Durée : ASAP, mission longue durée Statut : CDI / Freelance Si votre profil répond aux critères ci-dessus, Chloé se chargera de vous contacter par téléphone, suivi d'un entretien avec elle et l'opérationnel en charge du besoin. Si votre profil est validé, nous enverrons votre CV au client pour un ultime entretien avant votre démarrage ;) Vous avez du talent ? Nous avons les défis. N'hésitez plus et postulez !

Dans le cadre de la transformation de son organisation vers un fonctionnement en mode Produit, un grand groupe recherche un Scrum Master senior / Coach Agile et Produit pour accompagner l'ensemble de ses squads IT Operations, dans un contexte multisites, avec une localisation principale au Mans. L'objectif est de faire évoluer progressivement l'organisation vers des produits orientés usages et valeur, tout en maintenant temporairement une coexistence avec le mode Projet. Contribuer à définir les produits, leurs finalités, leurs utilisateurs et leurs périmètres. Accompagner la structuration des tribus et des squads, et clarifier les rôles des Product Managers, Product Owners, Tech Leads, Scrum Masters et managers. Aider à mettre en place des équipes pluridisciplinaires, stables, autonomes et responsables sur le cycle de vie complet des produits (Discovery, Delivery, Build, Run). Accompagner la constitution de backlogs produits unifiés et priorisés, intégrant besoins, évolutions, activités de Run, dettes techniques et exigences réglementaires. Mettre en place des cérémonies utiles et orientées vers l'action, et améliorer la gestion des flux, des capacités, des obstacles et des dépendances. Organiser la coordination entre les squads, les sites et les expertises transverses. Définir des indicateurs de valeur, de qualité, de delivery et de maturité, puis accompagner la conduite du changement et la montée en autonomie des équipes. Réaliser un diagnostic initial de maturité Agile et Produit, puis construire une trajectoire d'accompagnement priorisée et un plan de transfert des pratiques vers les équipes internes.

Tâches principales : L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk. À ce titre, ses principales missions seront : Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk. Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité. Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information. Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents. Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées. Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces. Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk. Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre. Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Contexte Objectif global : Développer l'activité SOC Fraude MISSIONS Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude - Piloter la remédiation des incidents - Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Description actuelle du projet Dans le cadre du développement du SOC, le client souhaite lancer un appel à profil pour une mission d'assistance en cybersécurité N2, principalement sur la lutte contre la fraude. Intégré au sein du SOC T, cette mission portera principalement sur les activités suivantes : - Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude - Suivi des plans de remédiation - Mise en place de scénario de détection et du traitement des alertes associées - Amélioration et mise en place de playbook d'automatisation Compétences techniques : • Analyste SOC Cyber sécurité - Confirmé - Impératif SIEM (Splunk) - Confirmé - Important Elastic - Confirmé - Important TheHive - Confirmé - Souhaitable

Almatek recherche pour l'un de ses clients, Un Superviseur d'applications sur Lyon Description • Suivre l'exploitation des systèmes et outils de production • Surveiller les applications et le plan de production • Produire des indicateurs de performances IT et Business • Contrôler la qualité des résultats • Participer à la description des besoins en termes de supervision (outils & gestion des logs) • Suivre la mise en œuvre des dispositifs de supervision process et outils • Analyser les erreurs de production et proposer des plans d'amélioration • Piloter les correctifs et évolutifs nécessaires aux besoins de supervisions qui seront réalisés par les équipes de développement des applications concernées. Les compétences requises : • Expertise sur Splunk • Bonne connaissance de Dynatrace • Très bonne compréhension d'un système d'information complexe • Un bon bagage technique pour analyser les logs, développer/paramétrer des fonctionnalités de supervision, etc… • Un bon relationnel pour discuter avec les différentes équipes de développement d'applications et travailler avec elles sur les nouveaux projets ou les correctifs attendu

Almatek recherche pour l'un de ses clients, un Expert N3 Journalisation Splunk/ Rsyslog sur Lyon. Descriptif: l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales: Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d'architecture et de sécurité. Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. Accompagner les utilisateurs. Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques. Livrables: Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation. Procédures d'installation, d'exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC). Compétences indispensables (rédhibitoires): Expertise Splunk (architecture, installation, configuration, API) Scripting (Python, Bash) Linux (RHEL) Automatisation (Ansible) Compétences et expériences demandées: Rsyslog (centralisation des logs). Expérience de l'informatique en milieu industriel. Capacité à rédiger des documents techniques, anglais technique. Appétence pour les méthodes Agile/SAFe et ITIL. Savoir-être: Rigueur, sens de l'organisation, aisance en communication orale et écrite, autonomie et force de proposition, capacité à travailler en équipe d'experts. Indicateurs de performance suivis 95 % des incidents N3 traités dans les SLA, 100 % des livrables conformes, 100 % des évolutions livrées dans les délais, documentation technique à jour.