Trouvez votre prochaine offre d’emploi ou de mission freelance UDP (User Datagram Protocol) à Toulouse

Nous sommes à la recherche d'un très bon expert Splunk afin de renforcer l'équipe RUN. Il devra impérativement avoir un niveau Splunk Admin ++. Les missions pour ce poste sont les suivantes : Traiter les incidents de plateforme et assurer une bonne disponibilité de la plateforme Documenter les process et les incidents récurent Améliorer la supervision Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC) et des mécanismes de répartition de charge (clustering, load balancing) est primordiale pour le maintien et la scalabilité de l'infrastructure.

Dans le cadre du renforcement d’une équipe en charge de la collecte et de l’exploitation des logs, nous recherchons un Expert Splunk (niveau Admin) . Le consultant interviendra sur l’administration avancée de la plateforme Splunk et assurera la collecte, la structuration et l’optimisation des données. Il paramétrera les composants Universal Forwarders, Heavy Forwarders, HEC et DBConnect , mettra en œuvre les configurations nécessaires (inputs TCP, UDP, files, scripts) et utilisera les chaînes CI/CD pour le déploiement des configurations. Il maîtrisera le Common Information Model (CIM) ainsi que les Technology Add-ons (TA) fournis par Splunk. Il interviendra sur l’optimisation des index (indexes.conf), des transformations (transforms.conf), des parsers (props.conf) et des knowledge objects afin de garantir performance, fiabilité et qualité des recherches. Il contribuera également à la gestion des volumes de logs, à l’optimisation des parsing queues, à la mise en place de mécanismes de rebond via Heavy Forwarders, et au respect des bonnes pratiques de sécurité (RBAC). Compétences techniques attendues Impératif Splunk Admin – Expert Splunk CIM – Confirmé Universal Forwarder / Heavy Forwarder HEC / DBConnect props.conf / transforms.conf indexes.conf Knowledge Objects CI/CD (déploiement de configurations) RBAC / Sécurité Splunk Langues Français courant – Impératif Anglais professionnel – Impératif