Le contexte
Vous rejoindrez un grand groupe industriel pour renforcer son équipe dédiée à la cybersécurité et à la gestion des logs. L’environnement est industrialisé avec des processus CI/CD matures.
Vos missions
- Installer et configurer des environnements Splunk via une chaîne CI/CD
- Industrialiser les tâches d’administration avec Ansible
- Déployer une chaîne d’ingestion de logs via SC4S et Logstash
- Assurer l’administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash
Votre profil
- Expertise confirmée en installation, configuration, tuning et clustering Splunk, ainsi qu’en administration (supervision, gestion des incidents, mises à jour)
- Maîtrise des architectures SIEM et de la gestion de logs à grande échelle
- Connaissance des chaînes d’approvisionnement de logs (Syslog, Kafka)
- Expérience en CI/CD avec AAP (Ansible Automation Platform) et en création/maintenance de playbooks Ansible
- Familiarité avec les outils DevOps : Artifactory, HashiCorp Vault
- Capacité à rédiger de la documentation technique (DAT, procédures d’exploitation)
- Anglais technique courant (oral et écrit)
Les conditions
Poste basé à Saint-Quentin-en-Yvelines avec télétravail partiel.