. Missions :
-Administration de la plateforme Splunk (mises à jour, monitoring, …)
-Upgrade, optimisation et dimensionnement de la plateforme Splunk
-Amélioration du niveau de sécurité du SI en étroite collaboration avec l’équipe RSI
-Automatisation de la découverte de composants à monitorer
-Automatisation des tâches courantes (déploiements, upgrades, ajout de nouvelles sources de données) via des outils d’automatisation (Ansible)
-Reprise des développements existants (Python, Bash)
-Monitoring et sécurisation des composants installés.
-Accompagnement des utilisateurs pour la prise en main de ces solutions
-Intégration de Splunk avec les autres outils de monitoring pour construire une plateforme complète d’observabilité
-Documentation et transmission de l’expertise
2. Prérequis :
-Expertise de la solution Splunk et des différents composants (Indexers, Search Heads, Deployment Server, Forwarders)
-Expertise sur les thématiques de production (sécurité, monitoring, compliance…)
-Compréhension des besoins utilisateurs (pour dashboard applicatifs ou managériaux)
-Veille technologique et force de proposition.
everience