Expert Splunk / Infrastructure & Observabilité Senior F/H

ABGi Technology recrute pour son client, un grand groupe industriel du secteur de l’énergie, son futurExpert Splunk / Infrastructure & Observabilité Senior F/H, basé àLyon.

🔎 VOS MISSIONS

Dans le cadre du maintien en condition opérationnelle et de la modernisation de ses infrastructures informatiques industrielles, notre client souhaite renforcer ses équipes avec un(e) Expert(e) Splunk expérimenté(e), spécialisé(e) dans la centralisation, l'analyse et l'exploitation des journaux techniques.

Vous interviendrez au sein d'un environnement industriel critique, où ladisponibilité, la sécurité, la fiabilité et la traçabilité des systèmes d'information constituent des enjeux majeurs.

Votre rôle sera d'assurer ledéploiement, l'administration, l'évolution et le maintien en condition opérationnelle (MCO) des plateformes Splunk, tout en contribuant à l'amélioration des capacités d'observabilité et d'analyse des événements techniques.

Vous travaillerez en collaboration avec les équipes d'infrastructure, d'exploitation, de supervision et de support afin de garantir la fiabilité des solutions de journalisation sur les environnements deProduction et Hors Production.

Les missions qui vous seront demandées :

• Assurer ledéploiement, l'installation, la configuration et l'administration des plateformes Splunk ;

• Participer à la conception et à l'évolution des architectures techniques de centralisation et d'exploitation des journaux ;

• Garantir lemaintien en condition opérationnelle (MCO) et la disponibilité des plateformes de journalisation ;

• Administrer, maintenir et faire évoluer les solutionsSplunk et Rsyslog ;

• Mettre en œuvre et optimiser les mécanismes de collecte, de centralisation et de traitement des logs provenant des différentes infrastructures ;

• Configurer et maintenir les flux de remontée des journaux systèmes, applicatifs et techniques ;

• Analyser et exploiter les logs afin de faciliter l'identification des anomalies, incidents et dysfonctionnements ;

• Participer à l'amélioration des capacités d'observabilité, de diagnostic et de traçabilité des infrastructures ;

• Identifier et résoudre les incidents techniques complexes affectant les plateformes Splunk ;

• Assurer unsupport technique de niveau 3 (N3) auprès des équipes d'exploitation de niveau 2 ;

• Réaliser les opérations de maintenance corrective, préventive et évolutive ;

• Contribuer à la sécurisation et à la fiabilisation des plateformes et des flux de journalisation ;

• Développer et maintenir desscripts Python et Bash pour automatiser les opérations techniques récurrentes ;

• UtiliserAnsible pour automatiser les configurations, déploiements et opérations d'administration ;

• Participer aux phases de tests, de qualification et de validation des évolutions techniques ;

• Rédiger et maintenir lesDossiers d'Architecture Technique (DAT), procédures d'exploitation, plans de tests et guides techniques ;

• Documenter les configurations, les architectures et les procédures de diagnostic et de résolution des incidents ;

• Participer aux ateliers techniques et aux échanges avec les différentes équipes d'infrastructure et d'exploitation ;

• Assurer le suivi des interventions et la mise à jour des outils de gestion des activités, notammentJira et ServiceNow ;

• Participer aux cérémonies Agile SAFe organisées dans le cadre des activités ;

• Être force de proposition dans l'amélioration continue des outils, des performances et des pratiques d'exploitation.

🎯 NOTRE RECHERCHE

Compétences et expériences requises :

• Expérience significative dans l'administration et l'exploitation de plateformes Splunk en environnement de production ;

• Expertise approfondie deSplunk : architecture, installation, configuration, administration et API ;

• Solide maîtrise des mécanismes decollecte, centralisation, traitement, recherche et analyse des logs ;

• Bonne connaissance des architectures d'infrastructure et des enjeux d'observabilité ;

• Expérience dans le déploiement, la maintenance et l'évolution de plateformes de journalisation ;

• Très bonne maîtrise des environnementsLinux, notamment Red Hat Enterprise Linux (RHEL) ;

• Maîtrise duscripting Python et Bash pour l'automatisation des tâches d'administration et d'exploitation ;

• Expérience concrète avecAnsible pour l'automatisation des configurations et des déploiements ;

• Capacité à diagnostiquer et résoudre des incidents complexes de niveau 3 ;

• Expérience enmaintien en condition opérationnelle (MCO) de plateformes techniques critiques ;

• Capacité à produire une documentation technique claire, structurée et exploitable ;

• Expérience de l'informatique enmilieu industriel ;

• Bonne maîtrise de l'anglais technique, à l'écrit comme à l'oral.

Les compétences suivantes constituent de réels atouts :

• Connaissance et pratique deRsyslog pour la collecte et la transmission des journaux ;

• Expérience dans la conception et l'optimisation d'architectures de journalisation centralisée ;

• Connaissance des problématiques de volumétrie, de performance et de disponibilité des plateformes Splunk ;

• Expérience dans la mise en place de tableaux de bord, de recherches avancées et de mécanismes d'alerte sous Splunk ;

• Bonne compréhension des enjeux de cybersécurité, de traçabilité et d'analyse des événements systèmes ;

• Connaissance des architectures d'infrastructures industrielles et des contraintes propres aux environnements critiques ;

• Familiarité avec les outils de gestion des incidents et des changements, notammentJira et ServiceNow ;

• Expérience du travail en collaboration avec des équipes infrastructure, exploitation, supervision et sécurité.

Une expérience au sein d'un environnement industriel exigeant est particulièrement recherchée, notamment dans les secteurs del'énergie, du nucléaire, des infrastructures critiques, du transport ou de l'industrie lourde.

👤 PROFIL RECHERCHÉ

De formationBac+3 à Bac+5 en informatique, systèmes et réseaux, infrastructures IT ou domaine équivalent, vous justifiez d'une expérience confirmée à senior dans l'administration de plateformes techniques, avec uneexpertise opérationnelle approfondie de Splunk.

Vous êtes capable d'intervenir de manière autonome sur l'ensemble du cycle de vie d'une plateforme de journalisation :architecture, déploiement, configuration, exploitation, maintenance, diagnostic et amélioration continue.

Vous disposez d'une solide culture des infrastructures Linux et maîtrisez les outils de scripting et d'automatisation nécessaires à l'exploitation d'environnements techniques complexes.

Vous êtesrigoureux(se), organisé(e), méthodique et autonome, avec une réelle capacité d'analyse et de résolution de problèmes techniques.

Votre capacité à communiquer efficacement, aussi bien à l'oral qu'à l'écrit, et à produire une documentation technique de qualité sera essentielle dans cette mission.

Vous appréciez le travail en équipe et savez collaborer avec des interlocuteurs variés tout en faisant preuve d'initiative et de proactivité.

Informations complémentaires :

• Localisation : Lyon

• Télétravail : 2 jours par semaine

• Démarrage prévisionnel : 1er janvier 2027

• Durée prévisionnelle de la mission : jusqu'au 31 décembre 2029

• Environnement : infrastructures IT industrielles critiques, production et hors production

#LI-ABGI