Administrateur Splunk

Expérience minimum : 5 ans minimum sur des postes similaires (administration Splunk + DevOps/automatisation) Localisation de la mission : Saint Quentin en Yvelines Contexte de la mission : Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre :
• L'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD
• L'industrialisation des tâches d'administration avec Ansible
• Le déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash
• L'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash
• Déploiement de l’infrastructure Splunk Compétences métiers :
• Connaissance des architectures SIEM et de la gestion de logs à grande échelle
• Expertise Splunk (installation, configuration, tuning, clustering)
• Administration Splunk : MCO/MCS (supervision, incidents, mises à jour)
• Maîtrise de la chaîne d'approvisionnement de logs (Syslog, Kafka)
• Maîtrise de la chaîne CI/CD avec AAP (Ansible Automation Platform)
• Création et maintenance de playbooks Ansible (déploiement, configuration, automatisation)
• Expérience avec Artifactory, HashiCorp Vault (gestion des artefacts, dépôts, secrets)
• Capacité à rédiger de la documentation technique (DAT, procédures d'exploitation) Compétences comportementales :
• Rigueur et sens de la documentation
• Autonomie et capacité à prendre des initiatives
• Esprit d'équipe et sens du collectif
• Orientation amélioration continue et automatisation Langues :
• Anglais opérationnel