Administrateur Splunk / Expert Collecte de Logs H/F

Description du poste

Dans le cadre du renforcement de ses capacités de supervision et d’analyse, XXXX recherche un Administrateur Splunk expert pour intervenir sur la collecte, l’ingestion et l’optimisation des données au sein de la plateforme Splunk.

Vous jouerez un rôle clé dans la mise en place et l’amélioration des mécanismes de collecte (HEC, syslog, Universal Forwarder, Heavy Forwarder, DBConnect), tout en contribuant à l’automatisation et à l’intégration continue via les chaînes CI/CD et Bitbucket.

Votre mission s’inscrit dans un environnement exigeant, collaboratif et orienté performance, où votre expertise Splunk sera essentielle pour garantir la qualité, la fiabilité et la sécurité des données collectées.

Vos missions principales :

Collecte & ingestion de logs

• Mettre en œuvre les bonnes pratiques Splunk pour la collecte des données : HEC, syslog, UF, HF, DBConnect.

• Optimiser les pipelines de collecte et garantir la cohérence, la performance et la qualité des données ingérées.

• Définir et maintenir les configurations nécessaires à l’ingestion multi‑sources.

Administration Splunk

• Assurer l’administration avancée de la plateforme Splunk (indexation, inputs, outputs, performances).

• Participer au MCO, aux évolutions et aux optimisations de l’infrastructure Splunk.

• Contribuer à la résolution d’incidents complexes et à l’analyse des causes racines.

Automatisation & CI/CD

• Utiliser les chaînes CI/CD et Bitbucket pour automatiser les déploiements et les configurations.

• Développer des scripts et outils facilitant l’exploitation et la supervision.

Collaboration & communication

• Travailler en étroite collaboration avec les équipes techniques et sécurité.

• Communiquer efficacement en français et en anglais, à l’oral comme à l’écrit.

• Faire preuve d’initiative et contribuer à l’amélioration continue des processus.

Compétences techniques indispensables

• Splunk Admin – Expert (impératif)

• Collecte de logs – Confirmé (impératif)

• Maîtrise des mécanismes de collecte Splunk : HEC, syslog, UF, HF, DBConnect.

• Connaissance des chaînes CI/CD et de Bitbucket.

• Solide expérience en administration Linux.

Compétences transverses

• Excellent esprit d’analyse et sens de la résolution de problèmes.

• Capacité à travailler en équipe et à prendre des initiatives.

• Très bonnes compétences de communication écrite et orale.

• Rigueur, autonomie et sens du service.

Langues

• Français courant – impératif

• Anglais professionnel – impératif

Vous serez intégré à une équipe de personnes passionnées autour de projets clients intéressants et innovants.

Opportunité de travailler sur des projets variés et innovants pour des clients prestigieux. Nous accompagnons nos consultants par des certifications (nous sommes partenaires SANS et PECB). Le poste peut être partiellement remote avec des déplacements clients ponctuels