Ingénieur(e) systèmes Splunk et Linux

pPour le compte d’un cabinet de conseil, dont le client est une société belge du secteur de l’énergie, je recherche : /ppUn(e) Ingénieur(e) systèmes Splunk et Linux /ppAu sein de l’équipe Server Team Operations Linux du client final, vous assurerez l’exploitation des infrastructures Linux et de la plateforme Splunk. /ph3MISSIONS /h3ulliMaintenir les systèmes Linux et les services Splunk en conditions opérationnelles : incidents, demandes de service, maintenance et changements avec un minimum d’interruption. /liliConcevoir et améliorer les solutions Splunk : intégration des sources, configuration des forwarders, index, sourcetypes, parsing et extraction de champs. /liliCréer et maintenir les recherches SPL, tableaux de bord, rapports et alertes ; améliorer la qualité des données, les performances et la visibilité des services. /liliAnalyser les causes racines à partir des logs, des données Splunk et du comportement Linux ; mettre en œuvre des actions correctives durables. /liliAutomatiser les configurations, la supervision et les remédiations via Ansible, Bash ou Python et les principes Infrastructure as Code. /liliCollaborer avec les équipes infrastructure, réseau et sécurité ; documenter les changements et escalader les difficultés complexes aux ingénieurs seniors. /liliÉvaluer les nouvelles fonctionnalités, applications et intégrations Splunk, et contribuer à des prototypes. /li /ulh3COMPETENCES ATTENDUES /h3ulliSplunk — Intégration et maintenance des sources avec Universal Forwarders, Heavy Forwarders, apps, add-ons et méthodes d’ingestion standard. Maîtrise pratique de SPL, des tableaux de bord, rapports, alertes et extractions de champs. Supervision de la santé de la plateforme et résolution des problèmes d’ingestion et de recherche. Compréhension des index, sourcetypes, parsing, rétention et accès par rôles. /liliLinux et automatisation — Gestion du cycle de vie de Red Hat Enterprise Linux ou équivalent. Red Hat Satellite 6.x pour le provisionnement, les correctifs et la gestion des versions. Diagnostic système et optimisation des performances. Solide expérience d’Ansible Automation Platform : playbooks, rôles et workflows. Scripting Bash et/ou Python, Git, GitLab ou Azure DevOps, principes Infrastructure as Code et pipelines CI/CD. /liliSupervision et exploitation — Collecte de métriques, agrégation de logs, corrélation d’événements, investigation d’anomalies et définition de niveaux de performance de référence. Utilisation de Splunk pour réduire les délais de détection et de résolution des incidents. Processus ITIL de gestion des incidents, problèmes, changements et demandes de service. /liliConteneurs et infrastructure — Expérience de l’écosystème Red Hat, de Podman et des conteneurs OCI, de leur supervision et de leur cycle de vie. Expérience VMware, familiarité avec le stockage NetApp et exposition à la gestion du matériel serveur, aux mises à jour de firmware et à la planification du renouvellement. /liliSécurité et réseau — Expérience des outils de protection et de détection tels que Trend Micro Deep Security, ClamAV ou équivalent. Intégration des signaux de sécurité à la supervision et aux alertes. Connaissances opérationnelles de base de Palo Alto, Check Point, F5 et InfoBlox ; corrélation des événements réseau et infrastructure. /liliCoordination et documentation — Expérience de la coordination avec les fournisseurs, des processus de support et de la gestion des licences. Documentation des configurations et des changements ; collaboration avec les équipes transverses pour garantir sécurité, conformité et fiabilité. /li /ulh3PROFIL /h3ulliExpérience significative en exploitation d’infrastructures Linux à grande échelle, physiques, virtualisées et/ou conteneurisées. /liliExpérience d’administration et de support de Splunk en production. /liliFrançais ou néerlandais : maîtrise professionnelle /liliAnglais : niveau professionnel opérationnel. /li /ul