Ingénieur observabilité et sécurité (Splunk) in Genf

Ingénieur observabilité et sécurité (Splunk)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud .

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Démarrage prévu début 2027, à confirmer.

Au sein du service Exploitation, qui assure la gestion des productions informatiques et éditiques et suit en continu l'état opérationnel de quelque 800 applications, vous collaborez avec le référent fonctionnel Splunk comme bras droit opérationnel, au service de la supervision IT et de la cybersécurité opérationnelle. Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée.

• Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents.
• Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée.
• Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud.
• Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité.
• Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL.
• Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk.
• Diplôme HES, Bachelor, ingénieur ou Master (ou équivalent) en informatique.
• Profil confirmé, 3 à 5 ans d'expérience et plus.
• Excellente maîtrise du langage de requêtage Splunk SPL (indispensable): calculs de corrélation avancés, macros, modélisation de données métiers.
• Déploiement, configuration et paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons).
• Capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage dynamiques.
• Parfaite maîtrise de la supervision classique (seuils de performance, compteurs système, disponibilité) et d'au moins un outil du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent).
• Un plus: logs, métriques et traces, OpenTelemetry; ITIL; APIs, microservices, Docker, Kubernetes; OpsBridge, PowerBI, Grafana, Prometheus; Python, Bash, Ansible; certification Splunk (Core Certified Power User ou Advanced Power User).
• Qualités: rigueur, sens des responsabilités, esprit d'analyse, orientation solution, sang-froid lors d'incidents critiques, goût de la production informatique, partage des connaissances.
• Une accréditation de sécurité peut être demandée.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.

#J-18808-Ljbffr