Au sein de l'équipe Observabilité, vous serez responsable de la conception, du déploiement et de l'optimisation de la plateforme Splunk. Votre rôle sera de transformer la donnée brute en insights actionnables pour les équipes métiers et techniques. ResponsabilitésArchitecture & Administration : Installer, configurer et maintenir les composants Splunk (Indexers, Search Heads, Forwarders). Ingestion de données : Définir et mettre en place les stratégies d'onboarding de logs (parsing, sourcetypes, filtrage pour optimisation des coûts). Exploitation & Dashboards : Créer des requêtes complexes en SPL (Search Processing Language) et concevoir des tableaux de bord avancés. Alerting & Monitoring : Mettre en place des alertes proactives et corréler les événements pour réduire le MTTD (Mean Time To Detect). Sécurité (SIEM) : (Optionnel selon le besoin) Support à l'implémentation de Splunk Enterprise Security (ES). Optimisation : Analyser les performances de la plateforme et optimiser la consommation de la licence (Data Ingestion).