Ce qui vous attend quand vous nous rejoindrez: * Intégrer une équipe où vous sentirez et vivrez une vraie cohésion de groupe * Une mission longue durée auprès de notre client dans un secteur dynamique et intéressant * Et aussi, un centre de compétences où vous pourrez échanger avec nos leaders techniques Côté mission: Dans le cadre du renforcement de l'équipe en charge de la collecte de logs, nous recherchons un Expert Splunk disposant d'un niveau avancé en administration. * Assurer la collecte des logs en configurant les composants Splunk : Heavy Forwarders (HF), Universal Forwarders (UF), HEC, DB Connect * Déployer les configurations via les chaînes CI/CD * Exploiter le modèle CIM (Common Information Model) et les Technical Add-ons (TA) fournis par Splunk * Garantir la fiabilité et la performance de l'ingestion des données Responsabilités techniques * Maîtrise avancée des Universal Forwarders et Heavy Forwarders * Configuration des inputs (TCP, UDP, fichiers, scripts.) * Optimisation des performances via : * gestion des index * configuration des fichiers indexes.conf et transforms.conf * Mise en place et gestion des knowledge objects pour améliorer les recherches et alertes * Création de parsers efficaces (props.conf et transforms.conf) pour structurer et optimiser les données * Gestion des volumes de logs (optimisation, déduplication, flux) * Mise en place de mécanismes de fiabilisation (queues, rebond via forwarders) * Application des bonnes pratiques de sécurité Splunk (RBAC) Pour nous rejoindre, c'est simple, voici ce qui va être important : * Compétences requises * Splunk Administration : Expert - Impératif * Splunk CIM : Confirmé - Impératif N'attendez pas, postulez et nous pourrons en parler ensemble avec notre équipe technique * Poste à pourvoir sur Toulouse * 2j de télétravail * date de démarrage 01/04/2026