Expert Splunk

Il y a 4 jours

Lyon, Auvergne-Rhône-Alpes, France ABGi Temps plein 75 000 € - 95 000 €/an

ABGi Technology recrute pour son client, un grand groupe industriel du secteur de l’énergie, son futur Expert Splunk / Infrastructure & Observabilité Senior F/H, basé à Lyon.

VOS MISSIONS

Dans le cadre du maintien en condition opérationnelle et de la modernisation de ses infrastructures informatiques industrielles, notre client souhaite renforcer ses équipes avec un(e) Expert(e) Splunk expérimenté(e), spécialisé(e) dans la centralisation, l'analyse et l'exploitation des journaux techniques.

Vous interviendrez au sein d'un environnement industriel critique, où la disponibilité, la sécurité, la fiabilité et la traçabilité des systèmes d'information constituent des enjeux majeurs.

Votre rôle sera d'assurer le déploiement, l'administration, l'évolution et le maintien en condition opérationnelle (MCO) des plateformes Splunk, tout en contribuant à l'amélioration des capacités d'observabilité et d'analyse des événements techniques.

Vous travaillerez en collaboration avec les équipes d'infrastructure, d'exploitation, de supervision et de support afin de garantir la fiabilité des solutions de journalisation sur les environnements de Production et Hors Production.

Les missions qui vous seront demandées :

  • Assurer le déploiement, l'installation, la configuration et l'administration des plateformes Splunk ;

  • Participer à la conception et à l'évolution des architectures techniques de centralisation et d'exploitation des journaux ;

  • Garantir le maintien en condition opérationnelle (MCO) et la disponibilité des plateformes de journalisation ;

  • Administrer, maintenir et faire évoluer les solutions Splunk et Rsyslog ;

  • Mettre en œuvre et optimiser les mécanismes de collecte, de centralisation et de traitement des logs provenant des différentes infrastructures ;

  • Configurer et maintenir les flux de remontée des journaux systèmes, applicatifs et techniques ;

  • Analyser et exploiter les logs afin de faciliter l'identification des anomalies, incidents et dysfonctionnements ;

  • Participer à l'amélioration des capacités d'observabilité, de diagnostic et de traçabilité des infrastructures ;

  • Identifier et résoudre les incidents techniques complexes affectant les plateformes Splunk ;

  • Assurer un support technique de niveau 3 (N3) auprès des équipes d'exploitation de niveau 2 ;

  • Réaliser les opérations de maintenance corrective, préventive et évolutive ;

  • Contribuer à la sécurisation et à la fiabilisation des plateformes et des flux de journalisation ;

  • Développer et maintenir des scripts Python et Bash pour automatiser les opérations techniques récurrentes ;

  • Utiliser Ansible pour automatiser les configurations, déploiements et opérations d'administration ;

  • Participer aux phases de tests, de qualification et de validation des évolutions techniques ;

  • Rédiger et maintenir les Dossiers d'Architecture Technique (DAT), procédures d'exploitation, plans de tests et guides techniques ;

  • Documenter les configurations, les architectures et les procédures de diagnostic et de résolution des incidents ;

  • Participer aux ateliers techniques et aux échanges avec les différentes équipes d'infrastructure et d'exploitation ;

  • Assurer le suivi des interventions et la mise à jour des outils de gestion des activités, notamment Jira et ServiceNow ;

  • Participer aux cérémonies Agile SAFe organisées dans le cadre des activités ;

  • Être force de proposition dans l'amélioration continue des outils, des performances et des pratiques d'exploitation.

NOTRE RECHERCHE

Compétences et expériences requises :

  • Expérience significative dans ladministration et l'exploitation de plateformes Splunk en environnement de production ;

  • Expertise approfondie de Splunk : architecture, installation, configuration, administration et API ;

  • Solide maîtrise des mécanismes de collecte, centralisation, traitement, recherche et analyse des logs ;

  • Bonne connaissance des architectures d'infrastructure et des enjeux d'observabilité ;

  • Expérience dans le déploiement, la maintenance et l'évolution de plateformes de journalisation ;

  • Très bonne maîtrise des environnements Linux, notamment Red Hat Enterprise Linux (RHEL) ;

  • Maîtrise du scripting Python et Bash pour l'automatisation des tâches d'administration et d'exploitation ;

  • Expérience concrète avec Ansible pour l'automatisation des configurations et des déploiement