Expert Splunk F/H Recruteur partenaire

Dans le cadre d'un projet stratégique chez un grand compte du secteur de l'énergie, vous intervenez au sein d'une équipe transverse en charge de l'outillage cyber.

Votre mission porte sur une plateforme Splunk utilisée dans une logique de dashboarding, d'agrégation de données et de pilotage d'indicateurs cyber, et non dans un usage SIEM classique. Vous contribuerez à faire évoluer un cockpit cyber central, destiné à offrir de la visibilité à des profils utilisateurs variés, du management aux équipes opérationnelles.

Vous apporterez votre expertise sur les volets Splunk, DevOps, automatisation et accompagnement des utilisateurs.

Vos missions seront les suivantes :

Expertise Splunk

• Assurer l'administration et le maintien en condition opérationnelle de la plateforme Splunk déployée sur Kubernetes

• Optimiser l'implémentation Splunk : architecture, indexation, choix techniques, performance

• Concevoir, faire évoluer et maintenir des dashboards dynamiques en XML et Dashboard Studio

• Mettre en œuvre et maintenir les collectes de données depuis différentes sources, notamment via DB Connect et bases PostgreSQL

DevOps / Automatisation

• Industrialiser les déploiements, montées de version et configurations Splunk

• Automatiser les opérations via Ansible, GitLab CI/CD et outils de versioning

• Mettre en place et maintenir des pipelines d'intégration et de déploiement continu

• Participer à la supervision de la plateforme et des collectes : alerting, monitoring, contrôle de disponibilité des flux

• Contribuer aux travaux de conteneurisation et d'industrialisation de composants techniques

Accompagnement / Conseil

• Apporter du conseil sur les bonnes pratiques Splunk : modélisation, normalisation, performances, gouvernance des usages

• Participer aux réflexions d'architecture et aux évolutions de la plateforme

• Produire et maintenir une documentation de qualité : procédures, architecture, exploitation

Support & expertise

• Intervenir en support de niveau 3 sur les sujets complexes de configuration, parsing, performance ou infrastructure

• Assurer une veille active sur les évolutions de Splunk et les bonnes pratiques du marché

• Être force de proposition dans un contexte projet en construction, avec une réelle latitude technique

Stack Technique :

• Plateforme : Splunk Enterprise 10.x sur Kubernetes

• Dashboarding : XML, Dashboard Studio

• Langages / scripting : SPL, Python, Bash

• Collecte / intégration : DB Connect, PostgreSQL, API REST, fichiers structurés

• Automatisation / CI/CD : Ansible, GitLab CI/CD

• Infrastructure : Kubernetes, Linux

• Supervision : alerting Splunk, SNMP

• Outils collaboratifs : Jira, Teams, GitLab

• Expérience confirmée sur Splunk, aussi bien sur les volets administration que dashboarding avancé

• Maîtrise du SPL : recherches complexes, parsing, macros, summary indexing

• Compétences DevOps : automatisation, CI/CD, gestion de configuration, scripting

• Maîtrise de l'anglais (écrit et oral).

Nous sommes engagés en faveur de l'inclusion et de la diversité : toutes nos offres sont accessibles aux personnes en situation de handicap.

AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients.

Notre structure à taille humaine, composée d'une soixantaine d'AlgoSécurieux passionnés, s'inspire des principes de l'entreprise responsabilisante. Société à mission, nous avons inscrit dans nos statuts notre raison d'être : « Contribuer à la sécurité informatique, en favorisant l'humain et le partage de connaissances » ; un engagement que nous poursuivons depuis la création d'AlgoSecure en 2008.

Aujourd'hui, chez AlgoSecure, nous avons pour ambition de consolider notre position en tant qu'acteur majeur et indépendant de la cybersécurité à l'échelle nationale, reconnu pour notre expertise et notre savoir-faire.

Quatre pôles d'expertise au sein d'AlgoSecure :

• L'audit : pour les applications Web et mobile, LAN, Red Team, d'infrastructure, systèmes industriels …
• Le conseil / gouvernance: accompagnement SSI, analyse de risques, accompagnement à la certification ISO 27001, RSSI externalisé, RGPD …
• La gestion de surface d'attaque externe : surveillance, détection, …
• La réponse à incidents : levée de doutes, analyse forensique …