Trouvez votre prochaine mission ou futur job IT.

Notre client, acteur majeur du secteur Défense, recherche son futur Administrateur Splunk Confirmé (H/F) pour son site de Toulouse, dans le cadre du renforcement de ses équipes en charge de la supervision, de l'observabilité et de la cybersécurité de ses infrastructures critiques. ### Vos missions Intégré à une équipe d'experts infrastructure et sécurité, vous devrez : * Administrer, maintenir et faire évoluer la plateforme Splunk Enterprise. * Assurer l'intégration et la collecte de données provenant de multiples sources (serveurs, applications, équipements réseau). * Optimiser les performances, la disponibilité et la capacité de la plateforme. * Développer et maintenir des tableaux de bord, alertes et rapports. * Participer aux activités de troubleshooting et à la résolution des incidents complexes. * Contribuer aux projets d'amélioration continue et d'automatisation. * Collaborer avec les équipes cybersécurité, production et exploitation. * Rédiger et mettre à jour la documentation technique. ### Compétences techniques attendues * Administration avancée de Splunk Enterprise. * Gestion des Indexers, Search Heads et Forwarders. * Bonne maîtrise des environnements Linux. * Connaissances en scripting (Shell, Python ou équivalent). * Compétences en supervision, monitoring et observabilité. * Maîtrise des protocoles réseau et des architectures systèmes. * Expérience dans des environnements à fortes exigences de sécurité. * Certification Splunk Enterprise souhaitée.

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions :Pilotage produitCollecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & SupportAssurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelleParticiper à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

PROPULSE IT recherche un Expert Réseau & Sécurité Infrastructure pour être lead dans une équipe BUILD+Run. Dans un environnement Réseau Datacenter + Cloud privé, le client recherche un profil tres expérimenté Fortes compétences Réseaux + F5 + Checkpoint + Fortinet + Zscaler Avoir la capacité de faire, mais aussi de réfléchir en prenant du recul, et de proposer des solutions en soutien des équipes d'experts côté réseau et sécurité des socles d'infrastructure. Les compétences techniques attendues sont les suivantes : • Expertise avancée des infrastructures Cisco VXLAN, EVPN, L2VNI • Expertise des infras de Sécurité : Checkpoint, Fortinet, F5 • Expérience dans le domaine des solutions de sécurité dans le cloud (Proxy ZScaler, Idp OKTA ...) • Expérience SIEM Splunk • Expérience Système : Redhat linux 8, Windwos 2019 • Connaissance en Scripting Shell, Ansible Network Automation, Terraform Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : • Expérience de conception des architectures réseaux et sécurité • Réalisation de projets techniques sur son domaine d'activités • Expérience de suivi & reporting de l'activité au management

Au sein des équipes Infrastructure & Cybersécurité de notre client, l'Expert Administration Solutions DDoS est responsable de l'administration, de l'exploitation et de l'optimisation des solutions de protection contre les attaques par déni de service distribué (DDoS). Il contribue à renforcer la résilience des infrastructures critiques en définissant les stratégies de protection, en pilotant les solutions Radware et en automatisant leur exploitation. Principales responsabilités : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les attaques et les alertes DDoS détectées afin d'adapter les règles de protection et de mettre en œuvre les contre-mesures appropriées, en collaboration avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en coordination avec les fournisseurs et partenaires. Développer et maintenir des scripts d'automatisation ainsi que des déploiements Infrastructure as Code à l'aide de Terraform et Ansible. Concevoir et maintenir les tableaux de bord de supervision, de détection et de mitigation des attaques via Splunk ou tout outil équivalent. Définir, documenter et faire évoluer le processus de gestion des incidents DDoS : Détection Qualification Escalade Mitigation Retour à la normale Analyse post-incident (Post-Mortem) Produire et maintenir la documentation technique : Documents d'architecture Schémas de flux Procédures d'exploitation Guides d'administration

Consultant Cybersécurité - Ingénierie en sécurité Opérationnelle avec Expertise 0365.   Contrainte forte du projet Travail en collaboration avec les équipes de Porto   Les livrables sont Analyse de sécurité Campagne de revue des accès Pilotage des solutions en RUN Compétences techniques Sécurité O365/MS - Confirmé - Impératif Architecture de sécurité - Confirmé - Impératif Sécurité des données - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Impératif) Description détaillée Le département Data Protection de la Direction Sécurité recherche pour le service Securité Des Données un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe. Les principales activités de la mission seront les suivantes : Définition, paramétrages et amélioration des règles de sécurisation M365 Produire les analyses de sécurité sur les nouveaux services M365 Assurer la sécurité des projets intégrés au tenant M365 Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Assure la veille technologique Pour remplir cette mission les compétences suivantes sont demandées : Compétences sur les briques d'infrastructure d'un Système d'information Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage Compétence de développement (poweshell, PowerApp, PowerBI, Python) Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information Formations et certifications sur des sujets Sécurité et Cloud est un plus   Code profil Ingénierie en sécurité Opérationnelle Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique Données complémentaires   Date de démarrage ASAP Lieu de réalisation Toulouse Balma Déplacement à prévoir oui à la marge - Paris, Lyon Nombre de jours souhaitables sur site 3 jours par semaine

Vous souhaitez rejoindre une équipe dynamique dédiée à la gestion et à l'optimisation des solutions de collecte de logs ? En tant que Consultant SPLUNK H/F, vous interviendrez au sein d'une équipe experte et collaborative pour assurer la performance et la sécurité des infrastructures de collecte de données. Missions principales : - Prendre en charge la configuration et l'optimisation des collectes de logs via Splunk (HF/UF/HEC/DBconnect). - Déployer et maintenir les configurations à l'aide de chaînes CI/CD. - Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk. - Assurer la fiabilité et la performance de l'ingestion des données (inputs TCP, UDP, fichiers, scripts). - Optimiser les index Splunk, la configuration des indexes.conf et transforms.conf. - Créer et maintenir des objets de connaissance (knowledge objects) pour des recherches réactives et des alertes efficaces. - Développer et ajuster des parsers via props.conf et transforms.conf. - Gérer et surveiller les volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue). - Appliquer les meilleures pratiques de sécurité Splunk, notamment la gestion des droits (RBAC). Environnement technique : - SPLUNK (admin, CIM), Universal Forwarders, Heavy Forwarders, HEC, DBconnect. - Pratiques DevOps et CI/CD. Modalités : - Poste basé à Toulouse. - Possibilité de télétravail partiel selon les besoins du projet et de l'équipe. - Intégration dans une équipe d'experts passionnés, avec un accompagnement personnalisé et des perspectives d'évolution.

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

Objectifs et livrables - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Expert Test de Performance Applicative JMeter Compétences indispensables • Expertise JMeter • Tests de performance (charge, End-to-End, limites, TNR…) • Analyse des performances applicatives • Maîtrise des outils : Splunk, Dynatrace • Connaissance Agile et ITIL • Scripting (Python / JMeter) Compétences souhaitables • Scripting Linux • Expérience en automatisation de la chaîne CI/CD • Connaissance Datadog • Expérience GitHub Copilot • Vision End-to-End expérience utilisateur OUTILS / ENVIRONNEMENT • JMeter • Splunk • Dynatrace • GitHub • Jira • ServiceNow (SNOW) L'équipe IPS a besoin de se renforcer afin de permettre une mise en œuvre plus large et plus efficiente des tirs de performances applicatives. DESCRIPTION DE LA MISSION L'intervenant devra : • Réaliser des TNR (tests de non-régression) → JMeter • Développer de nouveaux scripts JMeter (Python) • Accompagner les projets dans la définition des SLA et la mise en place des outils de performance → bonne pratique Agile • Définir la stratégie de tests en fonction des besoins et des risques → connaissance ITIL • Réaliser les tests de performance (charge, End-to-End, limites, TNR, etc.) → expertise JMeter • Analyser les résultats et proposer des améliorations → outils Splunk / Dynatrace • Industrialiser la génération des PVT → scripting Python & GitHub Copilot • Assurer le support post-MEP pour garantir le bon fonctionnement en production PROFIL RECHERCHÉ Compétences indispensables • Expertise JMeter • Tests de performance (charge, End-to-End, limites, TNR…) • Analyse des performances applicatives • Maîtrise des outils : Splunk, Dynatrace • Connaissance Agile et ITIL • Scripting (Python / JMeter) Compétences souhaitables • Scripting Linux • Expérience en automatisation de la chaîne CI/CD • Connaissance Datadog • Expérience GitHub Copilot • Vision End-to-End expérience utilisateur OUTILS / ENVIRONNEMENT • JMeter • Splunk • Dynatrace • GitHub • Jira • ServiceNow (SNOW)

Compétences clés: Troubleshooting avancé Diagnostic et résolution d'incidents complexes en intersection système, réseau et applicatif (N1 à N3). Analyse Root Cause (RCA), corrélation de logs multi-sources, escalade structurée et rédaction de comptes-rendus post-incident. Gestion des astreintes HNO sur des infrastructures critiques à fort SLA. Expertise Linux & services d'infrastructure Administration avancée de parcs Red Hat, CentOS et Debian (jusqu'à 1 400 serveurs). Gestion des packages (yum/dnf/apt), services systemd, LVM, XFS/ext4, NFS, certificats TLS, quotas disque et optimisation des ressources système (CPU, RAM, I/O). Exploitation des middlewares Apache, Nginx, Tomcat, Weblogic et WebSphere. Maîtrise des outils de supervision : Centreon, Nagios, Grafana, Dynatrace, Splunk. Relation éditeur (Red Hat, HashiCorp) Interaction avec les éditeurs Red Hat (gestion des subscriptions, application des errata via Red Hat Satellite) et HashiCorp (Terraform, Vault) pour le maintien en condition opérationnelle, la gestion des licences, les évolutions de version et le support sur incidents bloquants. Automatisation & industrialisation : Ansible, Terraform, Bash, Python Conception et déploiement de playbooks Ansible et AWX/Ansible Tower pour l'installation automatisée de serveurs, le déploiement d'applications, le patching et la standardisation des configurations à grande échelle. Provisioning d'infrastructure as code avec Terraform sur environnements cloud (GCP, Azure, AWS). Scripting Bash et Python pour l'automatisation des tâches récurrentes : collecte de métriques, archivage de logs, contrôle d'intégrité des services et génération de rapports

Missions: - Concevoir, administrer et optimiser les stratégies de groupe (GPO). - Automatiser les tâches via PowerShell. - Réaliser le packaging et le déploiement d'applications. - Administrer les déploiements avec MECM. - Participer à la convergence des environnements Windows et à la standardisation des configurations. - Renforcer la sécurité des postes de travail (hardening, gestion des vulnérabilités). - Gérer les paramètres Microsoft 365 côté poste de travail. - Contribuer au Patch Management (validation et sélection des correctifs). - Assurer le troubleshooting de niveau expert et participer à la veille technologique.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Ses principales responsabilités seront notamment : Recueillir, comprendre et instruire les besoins fonctionnels avec les équipes d'exploitation et les différentes équipes produits ; Traduire les besoins fonctionnels en solutions techniques en collaboration avec les architectes et les équipes techniques ; Concevoir et développer des solutions d'automatisation des gestes d'administration et d'exploitation ; Développer et maintenir des scripts d'automatisation réseau et système ; Concevoir et maintenir des playbooks Ansible/AAP ; Développer des rôles Ansible et les intégrer aux workflows AWX ; Développer des outils de traitement de données, API et librairies ; Concevoir des dashboards, KPI et mécanismes d'alerting ; Exploiter et analyser les logs systèmes et réseaux afin d'identifier les anomalies ; Mettre en œuvre des mécanismes de healthcheck automatisés ; Participer à l'administration et à l'automatisation des environnements Linux, Windows, VMware et Nutanix ; Assurer l'amélioration continue et le MCO des développements réalisés ; Identifier et anticiper les prérequis nécessaires aux déploiements ; Documenter les travaux, procédures et solutions techniques ; Participer au transfert de compétences vers les équipes et les nouveaux intervenants ; Être force de proposition sur l'utilisation de l'IA et étudier son intégration dans les infrastructures et processus d'exploitation. Compétences techniques recherchées Compétences indispensables / rédhibitoires Splunk – niveau avancé Maîtrise avancée de Splunk ; Requêtes SPL complexes ; Création de dashboards interactifs ; Alerting et notifications ; Analyse, parsing et corrélation de logs ; Détection d'anomalies. Ansible / AAP / AWX Maîtrise d'Ansible et Ansible Automation Platform ; Écriture de playbooks Ansible/AAP ; Développement de rôles ; AWX Job Templates et Workflows ; Gestion des inventaires ; Automatisation des déploiements et configurations ; Intégration avec les outils de versioning. Développement / scripting Solides compétences en développement ; Python ; JavaScript ; HTML/CSS ; SQL ; Développement et consommation d'API ; Scripting Shell/Bash avancé ; Traitement de données ; Tests unitaires et gestion des dépendances. Environnement technique complémentaire Linux / Red Hat Enterprise Linux ; Windows Server ; VMware / ESXi / vCenter ; Nutanix / AHV / PRISM ; Red Hat Satellite ; Git / Gitea / GitLab ; Monitoring & Data Une forte compétence autour de l'exploitation et de la valorisation des données techniques est recherchée : Construction de KPI pertinents ; Création de tableaux de bord décisionnels ; Analyse de logs systèmes et réseaux ; Corrélation et détection d'anomalies ; Healthchecks automatisés ; Reporting avancé ; Monitoring des performances réseau et infrastructure ; Identification de patterns et anticipation des incidents. Livrables attendus Le consultant pourra notamment être amené à produire ou maintenir : Dashboards et KPI ; Automatisations de gestes d'exploitation ; Cartographies des interfaces ; Cartographies techniques des outils SI & Télécom ; Documentation applicative et technique ; Dossiers d'architecture technique (DAT) ; Dossiers de pré-étude ; Spécifications techniques détaillées ; Guides d'administration et de paramétrage ; Guides de bonnes pratiques ; Plans de tests techniques ; Procédures d'exploitation ; Rapports d'intégration / qualification ; Gestion de configuration ; Études de faisabilité et POC autour de l'utilisation de l'IA. Profil recherché Nous recherchons un profil disposant d'une forte expertise technique DevOps, capable d'intervenir à la fois sur les problématiques de développement, d'automatisation, d'infrastructure et d'observabilité. Le consultant devra notamment démontrer : Une excellente capacité d'analyse et de synthèse ; Une forte autonomie ; De la méthode et de la rigueur ; Une capacité à analyser des situations techniques complexes ; Une capacité à anticiper les impacts et risques techniques ; Une réelle force de proposition ; Une bonne communication écrite et orale ; Une capacité à produire une documentation technique de qualité ; Un bon relationnel et un véritable sens du service ; Une capacité à travailler avec de multiples interlocuteurs techniques ; Une capacité à transmettre ses connaissances et à accompagner les équipes. Une attention particulière sera portée à la maîtrise de Splunk et Ansible/AAP ainsi qu'aux compétences de développement. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 40000€ à 46000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.