Expert Splunk H/F Emploi CDI

Expert Splunk (H/F) – Île-de-France, 2 jours de télétravail
Contexte : Un grand groupe du secteur bancaire et financier entreprend la refonte de son socle SIEM, confronté à des difficultés majeures autour de Splunk.
Il cherche à renforcer son équipe avec de véritables experts capables de prendre rapidement en main la mission, de respecter les échéances et d’accélérer le déroulement du projet.
Il ne s’agit pas d’un rôle d’exploitation ou de création de dashboards/règles de détection, mais d’un poste orienté déploiement, industrialisation et maintenance de la plateforme Splunk à grande échelle.

Missions principales :
– Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD, puis les dupliquer de façon industrialisée.

– Automatiser le déploiement et l’administration (Ansible, images Docker) afin d’obtenir une infrastructure reproductible où « tout se passe tout seul ».

– Déployer et exploiter la chaîne d’ingestion de logs : SC4S, Logstash (Syslog, Kafka).

– Assurer l’administration quotidienne de la plateforme (MCO/MCS, supervision, gestion des incidents, mises à jour, monitoring).

– Garantir la résilience et la montée en charge de l’infrastructure, administrer la chaîne CI/CD et les pipelines Logstash.

– Rédiger la documentation technique (DAT, procédures d’exploitation).

Profil recherché : Expert confirmé en Splunk, maîtrisant les aspects d’installation, de configuration, d’automatisation (Ansible, Docker) et d’ingestion de logs.
Capacité à travailler en mode projet, à tenir les délais et à proposer des solutions industrielles pour garantir la stabilité et la scalabilité de la plateforme.
Une expérience dans le secteur bancaire ou financier est un plus.

Conditions : Poste basé en Île-de-France avec deux jours de télétravail par semaine.

Ce rôle offre l’opportunité de piloter la transformation d’un SIEM critique au sein d’un acteur majeur de la finance, en intervenant sur l’ensemble du cycle de vie de la plateforme Splunk.