Expert Splunk - DevOps . H/F Randstad Digital

Randstad Digital est un partenaire technologique de référence au niveau mondial qui facilite la transformation numérique des entreprises grâce à ses talents.

Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client (UX/UI), l'ingénierie numérique et l'ingénierie produit, les datas & Analytics et la transformation vers le cloud. Pour ce faire, nous proposons à nos clients trois modèles d'engagement : l'expertise, des centres de compétences et des solutions packagées.

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

your job

Dans le cadre du renforcement des infrastructures de sécurité d'un de nos clients grands comptes, vous rejoignez une équipe d'ingénierie centrale en charge de la gestion des données à haut volume et de la cybersécurité.

Le projet s'inscrit dans un environnement stratégique de centralisation et de traitement des grumes à très grande échelle. La mission consiste à consolider le socle SIEM basé sur Splunk, tout en modernisant l'ensemble des processus d'exploitation via une démarche Infrastructure as Code (IaC). Vous jouez un rôle pivot entre les équipes Sécurité, Données et Opérations pour garantir la haute disponibilité du système et accélérer l'automatisation des déploiements.
Missions détaillées
1. Administration, Expertise et MCO/MCS Splunk (SIEM)

- Ingénierie de plateforme : Dimensionner, installer, configurer et optimiser les clusters Splunk pour garantir de hautes performances de traitement et de recherche.
- Maintien en Condition Opérationnelle et de Sécurité : Traiter les incidents de niveau 3, assurer la supervision continue de la plateforme et piloter les campagnes de montée de version (upgrade).
- Gestion des flux de données : Concevoir, valider et maintenir la chaîne d'approvisionnement des logs (Syslog, Kafka, Heavy Forwarders, Universal Forwarders) pour garantir une ingestion fluide et sans perte.

2. Automatisation, CI/CD & Culture DevOps

- Industrialisation avec Ansible : Concevoir, déployer et maintenir les playbooks d'automatisation via Ansible Automation Platform (AAP) pour le provisionnement, la configuration et la gestion de cycle de vie des composants Splunk.
- Gestion des artefacts et des secrets : Intégrer et administrer Artifactory pour la gestion centralisée des artefacts et HashiCorp Vault pour la sécurisation des secrets au sein de la chaîne de déploiement.
- Amélioration continue : Identifier les tâches récurrentes d'exploitation et concevoir des solutions automatisées pour réduire la dette technique et accélérer les livraisons.

3. Techniques de documentation et transmission

- Conception documentaire : Rédiger et mettre à jour l'ensemble des livrables techniques (Dossiers d'Architecture Technique - DAT, procédures d'exploitation - DEX, plans de reprise d'activité).
- Accompagnement : Assurer la montée en compétences des équipes support et diffuser les bonnes pratiques d'exploitation.

Compétences techniques requises
- Architectures SIEM & Collecte à grande échelle : Niveau Expert (Maîtrise de l'ingestion volumineuse, architecture Syslog, Kafka).
- Administration Splunk : Niveau Expert (Clustering, tuning de performance, architectures distribuées, MCO/MCS).
- Automatisation / Infrastructure as Code : Niveau Expert (Création et maintenance de playbooks Ansible, maîtrise d'AAP).
- Gestion des artefacts & Secrets : Niveau Confirmé (HashiCorp Vault, Artifactory).
- Conception et documentation : Maîtrise opérationnelle (Rédaction de DAT, DEX, chaînes CI/CD).

votre profil

Profil recherché

- Diplôme : Bac +5 / Master 2 (école d'ingénieur ou parcours universitaire équivalent en informatique).
- Expérience : 6 à 10 ans sur un poste d'ingénierie d'infrastructures complexes, alliant administration Splunk avancée et pratiques DevOps.
- Langues : Anglais opérationnel (documentation, échanges techniques internationaux).
- Posture : Profil autonome, rigoureux et moteur sur l'industrialisation.

Qualités humaines (Savoir-être)
- Autonomie & Prise d'initiative : Capacité à piloter des sujets complexes de bout en bout et à proposer des solutions techniques pertinentes.
- Rigueur & Organisation : Souci du détail dans le paramétrage des architectures critiques et l'élaboration de la documentation.
- Esprit d'équipe & Communication : Capacité à collaborer efficacement avec des interlocuteurs variés (équipes réseau, sécurité, développeurs, opérations).
- Culture de l'amélioration continue : Réflexe permanent d'optimisation et de simplification des processus existants.