Administrateur splunk - modèle cim (h/f) (it)

Garantir la disponibilité des plateforme Splunk, vitale à l'entrepris


Réaliser l'intégration de logs et les méthodologie d'implémentation sur splunk : Syslog / HEC / UF ... ainsi que l'implémentation du modèle CIM pour les sources de logs.


Remonter les KPI et les avancement de la collecte.


Communiquer avec les équipes pour prendre leur besoins en compte et s'assurer que l'équipe traite correctement l'intégration des logs à l'état de l'art.


Participer à l'implémentation de nouvelles sources de logs ainsi qu'à sa documentation.


Améliorer et maintenir la supervision de l'infrastructure


Effectuer les actions d'administration sur l'ensemble des composants Splunk: Installation, Configuration, Maintenance, Mise à jour, Documentation


Définir et déployer les stratégies de collectes: par technologie ou sur mesures


Répondre aux besoins et incidents des utilisateurs (infrastructure et métier)


Veiller au bon usage de la plateforme et accompagner les utilisateurs


Mener des POC dans le cadre de l'amélioration continue


Assurer le contact avec l'éditeur dans le cadre de Cases ou ODS





Profil candidat:
Compétences requises :

- Connaissance des bonnes pratiques Splunk pour la collecte des données (HEC, syslog, UF, HF,dbconnect) - Expérience en administration des systèmes linux

- Capacité à travailler en équipe et faire preuve d'initiative

- Excellent esprit d'analyse et en résolution des problèmes

- Bonne capacité à communiquer à l'oral et à l'écrit (anglais et français) Missions principales:

- Redefinir et converger des chaines de collecte splunk (syslog/HEC/dbconnect) via l'utilisation de la plateforme AP2 (ansible automation plateform 2)

- Effectuer les actions d'administration sur l'ensemble des composants Splunk: Installation, Configuration, Maintenance, Mise à jour, Documentation

Environnement technique

- Splunk,

- Add-ons officiels et sur-mesure

- Linux REHL

- Technologies collectées très variées