Ingénieur - Administrateur Splunk & DevOps H/F - CYBERTRIBE

QUAND L'EXPERTISE CYBER RENCONTRE LE COLLECTIF !

Cybertribe, c'est une tribu d'experts passionnés par la cybersécurité.
Notre mission ? Protéger, anticiper et sécuriser les environnements numériques les plus sensibles. 🛡️
Mais ce qui fait vraiment la différence, ce sont les femmes et les hommes qui composent la Tribu.

Au-delà de l'expertise technique, nous cultivons une approche humaine, engagée et collaborative. Chez Cybertribe, chacun est acteur, chacun compte, et nous avançons ensemble pour relever les défis cyber d'aujourd'hui et de demain. 🚀

Dans le cadre du renforcement de nos équipes, nous recherchons deux Ingénieurs / Administrateurs Splunk & DevOps pour intervenir sur le déploiement, l'administration et le maintien en condition opérationnelle et de sécurité d'environnements Splunk.

Vous interviendrez dans un environnement industrialisé reposant sur une chaîne CI/CD, avec des enjeux forts d'automatisation, de gestion des logs et de sécurisation des plateformes.

Vos principales missions

• Déployer, installer et configurer plusieurs environnements Splunk via une chaîne CI/CD.
• Administrer et assurer le MCO/MCS des plateformes Splunk.
• Automatiser les tâches d'administration à l'aide d'Ansible et d'Ansible Automation Platform (AAP).
• Déployer et maintenir une chaîne d'ingestion de logs basée sur SC4S et Logstash.
• Administrer la chaîne CI/CD et les pipelines Logstash.
• Assurer la supervision, le traitement des incidents et les mises à jour des plateformes.
• Gérer les artefacts, dépôts et secrets avec Artifactory et HashiCorp Vault.
• Rédiger et maintenir la documentation technique, les dossiers d'architecture (DAT) et les procédures d'exploitation.

Vous justifiez d'au moins 5 ans d'expérience sur des fonctions similaires en administration Splunk et DevOps / automatisation.

Vous disposez notamment des compétences suivantes :

• Splunk : installation, configuration, administration, optimisation et clustering.
• SIEM & Logging : architecture SIEM et gestion de logs à grande échelle.
• Ingestion de logs : Syslog, Kafka, SC4S et Logstash.
• Automatisation : Ansible et Ansible Automation Platform (AAP).
• CI/CD : industrialisation et automatisation des déploiements.
• Gestion des artefacts et secrets : Artifactory et HashiCorp Vault.
• Documentation : rédaction de DAT et procédures d'exploitation.

Un anglais opérationnel est attendu.

Qualités attendues

• Rigueur et sens de la documentation.
• Autonomie et capacité à prendre des initiatives.
• Esprit d'équipe et sens du collectif.
• Capacité à intervenir dans un environnement technique industrialisé.