Architecte Technique Splunk H/F

- Fonctionnement quotidien de la plateforme Splunk (indexation, ingestion, recherche, alerting, dashboards). - Supervision de la disponibilité et des performances (répartition des indexer, search head, gestion des licences, stockage). - Dimensionnement et évolution de l'architecture Splunk pour répondre à l'augmentation de l'activité ou à de nouveaux besoins (Apps/Add-ons) - Améliorations techniques et opérationnelles - Veille sur la sécurisation de la plateforme Splunk - Etude des intégrations possibles avec les outils d'IA.

OBJET DE LA PRESTATION :

Administration de la plateforme Splunk (mises à jour, monitoring, ...) - Upgrade, optimisation et dimensionnement de la plateforme Splunk - Amélioration du niveau de sécurité du SI en étroite collaboration avec l'équipe RSI - Automatisation de la découverte de composants à monitorer - Automatisation des tâches courantes (déploiements, upgrades, ajout de nouvelles sources de données) via des outils d'automatisation (Ansible) - Reprise des développements existants (Python, Bash) - Monitoring et sécurisation des composants installés. - Accompagnement des utilisateurs pour la prise en main de ces solutions - Intégration de Splunk avec les autres outils de monitoring pour construire une plateforme complète d'observabilité - Documentation et transmission de l'expertise