Descriptif du poste: CONTEXTE : Nous recherchons des consultants SPLUNK Administrateur pour notre client Grand-Compte. Vous travaillerez sur des projets variés dans un environnement dynamique et innovant, où vous aurez l'opportunité d'évoluer rapidement et d'acquérir de nouvelles compétences. MISSIONS RECHERCHÉES : Administration Splunk on-premise : 1) Installation et Configuration : * Déployer Splunk en environnement on-premise, incluant les indexers, search heads, forwarders, et clusters. * Configurer les paramètres initiaux : stockage, index, et connectivité réseau. 2) Gestion et Supervision : * Déployer des instances Splunk sur des environnements complexes (cloud, hybride, on-premise) en respectant les meilleures pratiques d'architecture et de sécurité. * Assurer le déploiement de nouvelles fonctionnalités sur Splunk, en garantissant la continuité des services et en minimisant les interruptions. * Implémenter des solutions de monitoring de la performance pour les applications et systèmes, en utilisant Splunk et d'autres outils comme Dynatrace pour suivre les métriques de déploiement. 3) Sécurité : * Configurer des politiques d'accès et des rôles utilisateur. * Gérer l'intégrité des logs et garantir leur conformité avec les réglementations en vigueur (ex : RGPD, ISO 27001). Optimisation de l'infrastructure Splunk : 1) Amélioration des Performances : * Identifier et résoudre les problèmes de latence dans les recherches. * Optimiser la configuration des index (hot, warm, cold, frozen buckets). * Revoir les configurations de recherche pour une meilleure efficacité (ex : têtes de recherche distribuées). 2) Gestion des Capacités : * Analyser les besoins en stockage et anticiper la montée en charge. * Élaborer des stratégies pour optimiser les coûts d'infrastructure on-premise (réduction des besoins en stockage via des stratégies de rétention, compression, etc.). 3) Automatisation : * Développer des scripts pour automatiser des tâches répétitives (backup des configurations, redémarrage des services, etc.). * Mettre en œuvre des workflows CI/CD pour les déploiements de nouvelles applications ou configurations. Profil recherché: * Expérience significative (5 ans minimum) en tant qu'ingénieur Splunk ou dans un poste similaire. * Maîtrise des composants Splunk : indexers, search heads, forwarders, déploiement servers, clusters. * Gestion des clusters Splunk (Index Clustering, Search Head Clustering). * Configuration des buckets (hot, warm, cold, frozen) et stratégies de rétention. * Analyse et optimisation des recherches (tuning de SPL - Splunk Processing Language). * Gestion efficace des ressources (CPU, RAM, stockage). * Indexation avancée : partitionnement des données, compression, et gestion des volumes.