Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et d'administration de plateformes de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du domaine bancaire, au sein d'une équipe en charge du déploiement et de l'administration de plateforme Splunk. Dans ce contexte, notre client recherche un profil expérimenté en administration Splunk et en automatisation DevOps, capable d'industrialiser les déploiements et d'assurer le maintien en conditions opérationnelles de l'ensemble de la chaîne technique.
Vos missions seront les suivantes :
- Installer, configurer et administrer plusieurs environnements Splunk via une chaîne CI/CD
- Industrialiser et automatiser les tâches d'administration et de déploiement avec Ansible / Ansible Automation Platform
- Déployer et administrer une chaîne d'ingestion de logs basée notamment sur SC4S et Logstash
- Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des plateformes Splunk
- Administrer et maintenir la chaîne CI/CD ainsi que les pipelines Logstash
- Participer au tuning, à l'optimisation et à l'évolution des architectures Splunk et SIEM
- Produire et maintenir la documentation technique et les procédures d'exploitation
Profil recherché
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique
- Vous justifiez d'une expérience confirmée de 6 à 10 ans sur des environnements Splunk et DevOps / automatisation
- Vous disposez d'une expertise en administration de plateformes Splunk en environnement SIEM et à grande échelle
- Vous êtes autonome, rigoureux(se) et force de proposition dans une logique d'industrialisation et d'amélioration continue
Quelles compétences/connaissances pour ce poste :
- Expertise en administration Splunk : installation, configuration, tuning, clustering, supervision, MCO/MCS
- Expertise des architectures SIEM et de la gestion de logs à grande échelle
- Maîtrise d'Ansible / Ansible Automation Platform et création de playbooks d'automatisation
- Bonne connaissance des chaînes d'ingestion de logs : SC4S, Logstash, Syslog, Kafka
- Connaissance d'Artifactory et HashiCorp Vault pour la gestion des artefacts et des secrets
- Maîtrise des environnements CI/CD et des pratiques DevOps
- Anglais opérationnel