Expert N3 Journalisation et collecte de logs

Il y a 2 jours

Lyon, Auvergne-Rhône-Alpes, France DATACORP Temps plein 55 000 € - 75 000 €/an

Contexte et mission :

Au sein de l’équipe SOCLE-INDUS, l’expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques.

Activités principales :

  • Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (Hors PROD et PROD), en respectant les contraintes d’architecture et de sécurité du client.
  • Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog).
  • Traiter les incidents complexes et les problèmes, en support N3 des équipes N2.
  • Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation).
  • Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1.
  • Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette.
  • Accompagner les utilisateurs.
  • Appliquer et promouvoir les bonnes pratiques d’utilisation de Splunk, et proposer des actions d’amélioration continue apportant des gains opérationnels et économiques.

Livrables :

  • Dossier d’architecture technique (DAT), dossier d’installation et de configuration, dossier d’exploitation.
  • Procédures d’installation, d’exploitation et de supervision.
  • Cahier de recette, plans de tests techniques et de sécurité, compte rendu d’analyse d’impacts et résultats de tests.
  • Play books Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques.
  • Plan d’actions et propositions d’amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).