L’administrateur Splunk sera chargé de la configuration, de l’optimisation et du maintien en conditions opérationnelles de l’outil.

Tes missions seront les suivantes :

• Installer, configurer et administrer Splunk Enterprise sur Linux,

• Installer et configurer les composants nécessaires à la collecte des données de la BDD, des fichiers logs, de l’API, etc. vers Splunk,

• Réaliser la MCO/MCS, notamment les mises à jour de Splunk,

• Surveiller et identifier les problèmes de performance,

• Effectuer l’onboarding des données dans Splunk : collecte, filtrage et transformation des données (sourcetypes, entrées, transformations, etc.),

• Mettre en place des cas d’utilisation : SPL avancé, tableaux de bord, rapports, alertes, etc.,

• Veille technologique sur le produit, toujours continuer à développer sa connaissance sur celui-ci et agir en tant qu’expert,

• Documenter les meilleures pratiques et former les collaborateurs.

• 3 ans d’expérience à minima dans l’intégration de données provenant de différentes sources (BDD, fichiers log, API, etc.) avec Splunk,

• Compétences dans la gestion des accès (modèle RBAC) dans Splunk, dans le support et la formation des utilisateurs de Splunk,

• Expérience en administration système AIX, Linux (RedHat, CentOS) (gestion des permissions, sécurité (y compris TLS), troubleshooting, etc.),

• Maîtrise de l’anglais (écrit et oral).

• Entretien téléphonique de prise de contact avec notre responsable recrutement

• Entretien téléphonique technique avec l’un de nos consultants gouvernance

• Entretiens RH et technique dans nos locaux : venez passer une demi-journée avec des gens sérieux qui ne se prennent pas au sérieux !