Consultant SPLUNK H/F

Le poste :

Vous souhaitez rejoindre une équipe dynamique dédiée à la gestion et à l'optimisation des solutions de collecte de logs ? En tant que Consultant SPLUNK H/F, vous interviendrez au sein d'une équipe experte et collaborative pour assurer la performance et la sécurité des infrastructures de collecte de données.

Missions principales :
- Prendre en charge la configuration et l'optimisation des collectes de logs via Splunk (HF/UF/HEC/DBconnect).
- Déployer et maintenir les configurations à l'aide de chaînes CI/CD.
- Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk.
- Assurer la fiabilité et la performance de l'ingestion des données (inputs TCP, UDP, fichiers, scripts).
- Optimiser les index Splunk, la configuration des indexes.conf et transforms.conf.
- Créer et maintenir des objets de connaissance (knowledge objects) pour des recherches réactives et des alertes efficaces.
- Développer et ajuster des parsers via props.conf et transforms.conf.
- Gérer et surveiller les volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue).
- Appliquer les meilleures pratiques de sécurité Splunk, notamment la gestion des droits (RBAC).

Environnement technique :
- SPLUNK (admin, CIM), Universal Forwarders, Heavy Forwarders, HEC, DBconnect.
- Pratiques DevOps et CI/CD.

Modalités :
- Poste basé à Toulouse.
- Possibilité de télétravail partiel selon les besoins du projet et de l'équipe.
- Intégration dans une équipe d'experts passionnés, avec un accompagnement personnalisé et des perspectives d'évolution.

Profil :

Nous recherchons un consultant disposant d'une expertise confirmée sur Splunk et d'une forte capacité d'analyse technique.

Expérience :
- Expérience significative sur Splunk en environnement d'administration et d'intégration.
- Compréhension approfondie des Universal Forwarders, Heavy Forwarders et des inputs.

Formation :
- Formation supérieure en informatique ou équivalent appréciée.

Compétences techniques :
- Maîtrise de Splunk Admin (impératif).
- Compétences avancées sur le modèle CIM et la configuration des TA Splunk.
- Optimisation des index, création de parsers, gestion des logs à grande volumétrie.
- Expérience des chaînes CI/CD et des environnements DevOps.
- Aisance sur la sécurisation des configurations (RBAC).

Soft skills :
- Esprit d'équipe, rigueur et autonomie.
- Capacité à travailler dans un environnement exigeant et à forte technicité.
- Bonnes qualités de communication écrite et orale.

Certifications Splunk seraient un plus.

A propos de nous :

Soors est un cabinet de conseil spécialisé dans l'accompagnement des entreprises sur leurs enjeux technologiques et digitaux. Notre mission est d'apporter à nos clients publics et privés une expertise pointue dans la transformation numérique, grâce à des consultants passionnés et expérimentés. Nous valorisons l'excellence, la collaboration et l'innovation, tout en plaçant l'humain au cœur de notre démarche. En rejoignant Soors, vous intégrez une structure dynamique, attentive à l'évolution de ses collaborateurs, et engagée à proposer des missions à forte valeur ajoutée dans des environnements stimulants en France et à l'international. Notre culture repose sur l'écoute, la proximité, la montée en compétences et l'épanouissement professionnel, avec un accompagnement personnalisé à chaque étape de votre carrière.