Description du poste : Actuellement, l'entreprise n'utilise aucune solution technique de LOGs centralisés permettant une analyse post-mortem. Cela rend complexe la recherche de l'origine des incidents pour les experts (matériel, logiciel ou applicatif). Cet état de fait génère des difficultés dans la gestion et résolution des incidents et ralenti le retour à une situation nominal rapide. Périmètre de la prestation La prestation portera sur la collecte de LOGs dans un environnement de production multiplateforme tel que, Windows, Linux, Applications et VMWare / Base de Données / Cloud en mode optionnel pour ces derniers Inclus***Logs Windows (Event Viewer)***Logs Linux (syslog, journald)***Logs applicatifs***Chiffrages optionnels***Logs VMWare (ESXi, vCenter)***Logs AIX***Base de données***Cloud Compatible (C1, C2 Exclus***Logs réseau Objectifs et livrables Objectifs Les objectifs de la mission sont Centraliser l'ensemble des logs techniques et applicatifs***Permettre leur exploitation (recherche, corrélation, alerting)***Mise en place de la détection d'incidents et la traçabilité***Configuration de la Gestion des rôles RBAC***Normalisation d'affichage des logs (ECS)***Se conformer aux exigences URBASEC (ISO 27001) Niveau d'expertise nécessaire Afin de mener à bien cette mission, l'entreprise souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants Applications, Base de Données et architectures techniques***Virtualisation, SQL Serveur***Systèmes d'exploitation Windows, Linux et AIX. Livrables Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l'achèvement d'une partie de projet ou du projet lui-même. Le Prestataire sera tenu de fournir les livrables suivants Note de cadrage du projet***Compte-rendu et présentation des COTECs et tout autre atelier technique***Compte-rendu clôture projet***Tout type de document technique (ex : Mode Opératoire/ RACI / DAT / MEX / DIA / Cahier de test / rapport Les prérequis nécessaires ainsi que l'intégralité des licences Suivi et rapports Un suivi de l'activité à intervalles réguliers et sous une forme qu'il explicitera. Il donnera un exemple de document correspondant à sa démarche. Cela devra être un rapport hebdomadaire d'activité. Ce rapport devra être commenté en présence du représentant de l'entreprise. Des rapports, soit à l'initiative du Prestataire, soit sur demande de l'entreprise. Ces rapports seront demandés par exemple (sans être exhaustif) dans le cas de diagnostics de pannes difficiles à établir ou mettant en jeu une organisation complexe ou suite à une demande d'audit d'une infrastructure technique. Description du profil : Informations generales***Séniorité : Confirmé***Type de rôle : Gestion de projet + expertise technique (infrastructure Competences techniques***Systèmes : Windows, Linux, AIX***Logs (Event Viewer, syslog, journald, applicatifs)***Virtualisation (VMWare)***Bases de données (SQL Server)***Architecture technique globale Competences fonctionnelles***Pilotage de projet***Production de documentation***Gestion de reporting et suivi d'activité***Participation aux instances de gouvernance