Ingénieur Splunk / DevOps – SIEM & Automatisation
Summary
Consulting engineer seconded to a major banking client to deploy and run Splunk SIEM platforms at scale: installs/configures Splunk through CI/CD, automates administration with Ansible, manages log ingestion (SC4S, Logstash), and ensures operational/security maintenance of the whole chain.
act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.
POSTE / MISSIONS
Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et d'administration de plateformes de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du domaine bancaire, au sein d'une équipe en charge du déploiement et de l'administration de plateforme Splunk. Dans ce contexte, notre client recherche un profil expérimenté en administration Splunk et en automatisation DevOps, capable d'industrialiser les déploiements et d'assurer le maintien en conditions opérationnelles de l'ensemble de la chaîne technique.
Vos missions seront les suivantes :
- Installer, configurer et administrer plusieurs environnements Splunk via une chaîne CI/CD
- Industrialiser et automatiser les tâches d'administration et de déploiement avec Ansible / Ansible Automation Platform
- Déployer et administrer une chaîne d'ingestion de logs basée notamment sur SC4S et Logstash
- Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des plateformes Splunk
- Administrer et maintenir la chaîne CI/CD ainsi que les pipelines Logstash
- Participer au tuning, à l'optimisation et à l'évolution des architectures Splunk et SIEM
- Produire et maintenir la documentation technique et les procédures d'exploitation
PROFIL RECHERCHÉ
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique
- Vous justifiez d'une expérience confirmée de 6 à 10 ans sur des environnements Splunk et DevOps / automatisation
- Vous disposez d'une expertise en administration de plateformes Splunk en environnement SIEM et à grande échelle
- Vous êtes autonome, rigoureux(se) et force de proposition dans une logique d'industrialisation et d'amélioration continue
Quelles compétences/connaissances pour ce poste :
- Expertise en administration Splunk : installation, configuration, tuning, clustering, supervision, MCO/MCS
- Expertise des architectures SIEM et de la gestion de logs à grande échelle
- Maîtrise d'Ansible / Ansible Automation Platform et création de playbooks d'automatisation
- Bonne connaissance des chaînes d'ingestion de logs : SC4S, Logstash, Syslog, Kafka
- Connaissance d'Artifactory et HashiCorp Vault pour la gestion des artefacts et des secrets
- Maîtrise des environnements CI/CD et des pratiques DevOps
- Anglais opérationnel