Ingénieur(e) systèmes Splunk et Linux

Pour le compte d’un cabinet de conseil, dont le client est une société belge du secteur de l’énergie, je recherche : Un(e) Ingénieur(e) systèmes Splunk et Linux Au sein de l’équipe Server Team Operations Linux du client final, vous assurerez l’exploitation des infrastructures Linux et de la plateforme Splunk. MISSIONS
• Maintenir les systèmes Linux et les services Splunk en conditions opérationnelles : incidents, demandes de service, maintenance et changements avec un minimum d’interruption.
• Concevoir et améliorer les solutions Splunk : intégration des sources, configuration des forwarders, index, sourcetypes, parsing et extraction de champs.
• Créer et maintenir les recherches SPL, tableaux de bord, rapports et alertes ; améliorer la qualité des données, les performances et la visibilité des services.
• Analyser les causes racines à partir des logs, des données Splunk et du comportement Linux ; mettre en œuvre des actions correctives durables.
• Automatiser les configurations, la supervision et les remédiations via Ansible, Bash ou Python et les principes Infrastructure as Code.
• Collaborer avec les équipes infrastructure, réseau et sécurité ; documenter les changements et escalader les difficultés complexes aux ingénieurs seniors.
• Évaluer les nouvelles fonctionnalités, applications et intégrations Splunk, et contribuer à des prototypes. COMPETENCES ATTENDUES
• Splunk — Intégration et maintenance des sources avec Universal Forwarders, Heavy Forwarders, apps, add-ons et méthodes d’ingestion standard. Maîtrise pratique de SPL, des tableaux de bord, rapports, alertes et extractions de champs. Supervision de la santé de la plateforme et résolution des problèmes d’ingestion et de recherche. Compréhension des index, sourcetypes, parsing, rétention et accès par rôles.
• Linux et automatisation — Gestion du cycle de vie de Red Hat Enterprise Linux ou équivalent. Red Hat Satellite 6.x pour le provisionnement, les correctifs et la gestion des versions. Diagnostic système et optimisation des performances. Solide expérience d’Ansible Automation Platform : playbooks, rôles et workflows. Scripting Bash et/ou Python, Git, GitLab ou Azure DevOps, principes Infrastructure as Code et pipelines CI/CD.
• Supervision et exploitation — Collecte de métriques, agrégation de logs, corrélation d’événements, investigation d’anomalies et définition de niveaux de performance de référence. Utilisation de Splunk pour réduire les délais de détection et de résolution des incidents. Processus ITIL de gestion des incidents, problèmes, changements et demandes de service. Autonomie dans la mise en œuvre des solutions définies.
• Conteneurs et infrastructure — Expérience de l’écosystème Red Hat, de Podman et des conteneurs OCI, de leur supervision et de leur cycle de vie. Expérience VMware, familiarité avec le stockage NetApp et exposition à la gestion du matériel serveur, aux mises à jour de firmware et à la planification du renouvellement.
• Sécurité et réseau — Expérience des outils de protection et de détection tels que Trend Micro Deep Security, ClamAV ou équivalent. Intégration des signaux de sécurité à la supervision et aux alertes. Connaissances opérationnelles de base de Palo Alto, Check Point, F5 et InfoBlox ; corrélation des événements réseau et infrastructure.
• Coordination et documentation — Expérience de la coordination avec les fournisseurs, des processus de support et de la gestion des licences. Documentation des configurations et des changements ; collaboration avec les équipes transverses pour garantir sécurité, conformité et fiabilité. PROFIL
• Expérience significative en exploitation d’infrastructures Linux à grande échelle, physiques, virtualisées et/ou conteneurisées.
• Expérience d’administration et de support de Splunk en production.
• Français ou néerlandais : maîtrise professionnelle
• Anglais : niveau professionnel opérationnel.