Dans le cadre du renforcement dune équipe en charge de la collecte et de lexploitation des logs, nous recherchons un Expert Splunk (niveau Admin). Le consultant interviendra sur ladministration avancée de la plateforme Splunk et assurera la collecte, la structuration et loptimisation des données. Il paramétrera les composants Universal Forwarders, Heavy Forwarders, HEC et DBConnect, mettra en œuvre les configurations nécessaires (inputs TCP, UDP, files, scripts) et utilisera les chaînes CI/CD pour le déploiement des configurations. Il maîtrisera le Common Information Model (CIM) ainsi que les Technology Add-ons (TA) fournis par Splunk. Il interviendra sur loptimisation des index (indexes.conf), des transformations (transforms.conf), des parsers (props.conf) et des knowledge objects afin de garantir performance, fiabilité et qualité des recherches. Il contribuera également à la gestion des volumes de logs, à loptimisation des parsing queues, à la mise en place de mécanismes de rebond via Heavy Forwarders, et au respect des bonnes pratiques de sécurité (RBAC). Compétences techniques attenduesImpératif * Splunk Admin Expert * Splunk CIM Confirmé * Universal Forwarder / Heavy Forwarder * HEC / DBConnect * props.conf / transforms.conf * indexes.conf * Knowledge Objects * CI/CD (déploiement de configurations) * RBAC / Sécurité Splunk Langues * Français courant Impératif * Anglais professionnel Impératif Profil candidat: Expert technique Splunk avec une forte capacité dadministration et doptimisation de plateforme. Autonome, rigoureux et orienté performance, il maîtrise lingestion, le parsing, lindexation et la sécurisation des logs. Capable dintervenir en BUILD et en RUN, il assure expertise, conseil et amélioration continue des infrastructures sous sa responsabilité.