DevOps / Expert Splunk/ SIEM / Ansible H/F

Dans le cadre du renforcement d'une équipe technique, nous recherchons un Expert Splunk / SIEM pour intervenir sur le déploiement, l'industrialisation et l'évolution de plusieurs environnements Splunk dans un contexte CI/CD.

La mission porte principalement sur l'installation et la configuration de la plateforme Splunk, l'automatisation des tâches d'administration avec Ansible, ainsi que la conception d'une chaîne d'ingestion de logs basée sur SC4S et Logstash.

Le consultant participera également à l'amélioration de l'architecture Splunk et à l'industrialisation des processus de déploiement.

Vos principales missions🔹 Déploiement et administration Splunk

Déployer et configurer plusieurs environnements Splunk au travers d'une chaîne CI/CD ;

Administrer et maintenir la plateforme ;

Optimiser les performances des environnements Splunk ;

Participer à la conception et à l'évolution d'architectures Splunk distribuées ;

Intervenir sur les problématiques de clustering et de haute disponibilité.

🔹 Automatisation et industrialisation

Automatiser les tâches d'administration et de configuration avec Ansible ;

Concevoir et maintenir des playbooks Ansible ;

Industrialiser les processus de déploiement ;

Participer à l'amélioration des pipelines CI/CD ;

Mettre en place des processus reproductibles et automatisés.

🔹 Ingestion et collecte des logs

Concevoir et mettre en œuvre une chaîne d'ingestion de logs ;

Travailler notamment avec SC4S et Logstash ;

Optimiser les pipelines de collecte et d'ingestion ;

Intervenir sur des problématiques de collecte de logs à grande échelle ;