Contexte de la mission Dans le cadre d'un projet stratégique, nous recherchons un Expert ELK confirmé / expert (7 ans d'expérience minimum) : capable d'intervenir en autonomie sur l'ensemble de la plateforme d'ingestion, d'indexation, de visualisation et de sécurisation des données. Le consultant sera responsable du maintien en conditions opérationnelles, de l'évolution de la plateforme, de la résolution des incidents complexes et du support de niveau 3. MISSIONS PRINCIPALES 1. Développement, intégration & exploitation ELK Concevoir, déployer et administrer les clusters Elasticsearch, Kibana, ECK. Développer et maintenir les pipelines d'ingestion (Python, S3, agents). Paramétrer les index, mappings, templates, ILM, snapshots. Optimiser les performances, la scalabilité et la résilience. 2. Kubernetes & Orchestration Administration avancée de RKE2 (socle Kubernetes). Gestion des clusters via Rancher. Gestion du stockage persistant via Longhorn. Configuration des Ingress (NGINX, migration vers Traefik prévue en 2027). Gestion des certificats via Cert-Manager / Let's Encrypt / TLS. 3. Sécurité & Authentification Intégration et administration Keycloak (IAM). Mise en place d'authentification OAuth2-Proxy pour Kibana (OAuth2 / OIDC). Gestion des accès, rôles, permissions, tokens. 4. Monitoring, support & résolution transverse (Nouvelles tâches ajoutées) Maintenance évolutive de la plateforme ELK / Kubernetes. Production de rapports techniques, opérationnels et d'activité. Résolution des problèmes techniques transverses (réseau, IAM, stockage, ingestion). Support de niveau 3 sur l'ensemble de la stack. Analyse et résolution des incidents critiques (cluster down, index corrompu, ingestion bloquée). Paramétrage avancé des composants (Elasticsearch, Kibana, Rancher, Longhorn, Keycloak). Récupération d'informations techniques (logs, traces, métriques, diagnostics). Contribution à la documentation technique et aux bonnes pratiques. 5. Automatisation & Scripting Développement et maintenance de scripts Python pour ingestion et traitement. Automatisation des tâches via Bash / Linux. Gestion des flux S3 / stockage objet (PFC, FINESS, Observatoire.). 6. Réseau & Infrastructure Très bonnes connaissances : proxy, firewall, DNS, routage, protocoles réseau. Diagnostic réseau avancé (connectivité, latence, MTU, TLS). Environnement technique : Keycloak,Python,ElasticSearch,ELKstack,DNS (Domain Name System),oAuth 2,Linux,TLS (Transport Layer Security),Kibana,Nginx,Rancher Labs Rancher,Longhorn, Profil recherché 7 ans d'expérience minimum sur ELK / Kubernetes / Observabilité Maîtrise RKE2, ECK, Rancher, Longhorn, Keycloak, OAuth2-Proxy Très solide en Linux, réseaux, Python, S3 Capacité à intervenir sur des plateformes critiques Autonomie, rigueur, expertise technique démontrée Compétences indispensables RKE2 : orchestration de conteneurs, socle de l'infrastructure Kubernetes. Elasticsearch : moteur de stockage, d'indexation et de recherche des logs. ECK (Elastic Cloud on Kubernetes) : opérateur permettant le déploiement et l'administration d'Elasticsearch sur Kubernetes. Kibana : interface de visualisation, d'analyse et d'exploration des données. Rancher : administration, supervision et gestion des clusters Kubernetes. Longhorn : solution de stockage persistant distribué pour les volumes Kubernetes. Keycloak : gestion des identités et authentification centralisée. OAuth2-Proxy : sécurisation de l'accès à Kibana via une authentification OAuth2/OIDC. NGINX Ingress Controller : point d'entrée réseau de la plateforme (migration vers Traefik Ingress prévue en 2027). Cert-manager / Let's Encrypt / TLS : gestion automatisée des certificats HTTPS. S3 / Stockage objet : source des données d'ingestion (PFC, FINESS, Observatoire...). Python : développement et maintenance des scripts d'ingestion et de traitement des données. Linux / Bash : administration système et automatisation des tâches. Réseaux : bonnes connaissances en proxy, firewall, DNS et protocoles réseau. Compétences appréciées : Git : gestion de versions du code, des manifests Kubernetes et des configurations. Apache Airflow : connaissances de l'environnement legacy Data Management (en cours de décommissionnement). Filebeat / Elastic Agent : collecte et expédition des logs. OpenTelemetry (OTLP) : instrumentation et standard de collecte des logs, métriques et traces. SOFT SKILLS Autonomie totale Rigueur et sens du diagnostic Capacité à résoudre des incidents complexes Communication claire (rapports, documentation) Capacité à travailler en transverse avec les équipes SRE, DevOps, Réseau, Sécurité Lieu : Remote ou Paris Profil : Confirmé / Expert