Expert N3 Journalisation et Collecte de Logs Splunk Rsyslog H/F - DataCorp

283 rue de l'Etang 69760 LIMONEST

Contexte et mission :

Au sein de l'équipe SOCLE-INDUS, l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques.

Activités principales :

• Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (Hors PROD et PROD), en respectant les contraintes d'architecture et de sécurité du client.
• Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog).
• Traiter les incidents complexes et les problèmes, en support N3 des équipes N2.
• Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation).
• Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1.
• Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette.
• Accompagner les utilisateurs.
• Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques.

Livrables :

• Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation.
• Procédures d'installation, d'exploitation et de supervision.
• Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests.
• Play books Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques.
• Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Compétences indispensables (rédhibitoires) :

• Expertise Splunk (architecture, installation, configuration, API)
• Scripting (Python, Bash)
• Linux (RHEL)
• Automatisation (Ansible)

Compétences et expériences demandées :

• Rsyslog (centralisation des logs).
• Expérience de l'informatique en milieu industriel.
• Expérience de prestations au sein d'une entreprise du groupe EDF.
• Capacité à rédiger des documents techniques, anglais technique.
• Appétence pour les méthodes Agile/SAFe et ITIL.

Savoir-être :

Rigueur, sens de l'organisation, aisance en communication orale et écrite, autonomie et force de proposition, capacité à travailler en équipe d'experts.