Expert Splunk Admin - Toulouse - Freelance

Compétences techniques

• Splunk Admin - Expert - Impératif

• Splunk CIM - Confirmé - Impératif

  
  Connaissances linguistiques

• Français Courant (Impératif)

• Anglais Professionnel (Impératif)

  
  Description du poste

Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs.

Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence.

Ses missions:

• Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect

• Utilisation des chaines CI/CD pour déployer la configuration

• Utilisation du modèle CIM et les TA fourni par Splunk

Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces.

Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk.

Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).
Expertise technique des infrastructures

Assure l'expertise tout en assurant conseil, assistance, information, formation et alerte sur les infrastructures sous sa responsabilité.

• Effectue une veille technologique

• Peut intervenir directement sur tout ou partie d'un projet qui relève de son domaine d'expertise et participer aux études de l'infrastructure générale, de son évolution et à sa qualification

• Assure l'ingénierie d'installation et de paramétrage de plates-formes techniques simples ou complexes. Coordonne le cas échéant les différents intervenants techniques qui interviennent dans le processus d'installation (« Build »)

• Assure le bon fonctionnement du système d'information en prenant en compte la disponibilité des Infrastructures, la correction des incidents et le Maintien en Condition Opérationnelle de ces Infrastructures dans un objectif de qualité, de productivité et de sécurité

• Réalise la conception technique (design) pour la mise en oeuvre de ses infrastructures ou produits

• Participe aux études pour définir les infrastructures nécessaires au besoin des projets et le Maintien en Condition Opérationnelle des Infrastructures

• Propose des solutions pour améliorer les performances des systèmes ou des plates-formes

• Assure l'interface avec les experts des autres domaines

• Défini les méthodes, outils et qualifie la mise en oeuvre des protocoles et matériels

• Vérifie l'application des normes (sécurité informatique, qualité)

• Effectue la veille et l'évaluation prospective technologique sur les produits

• Réalise l'installation des infrastructures (« Build »), le paramétrage et la validation des composants de l'infrastructure

• Réalise des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement

• Assure l'exploitation des composants techniques et participer à la gestion de leurs « capacity planning » (« Run »)

• Défini et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique