Ingénieur observabilité ITOps & SecOps in Genève

GreenUp Consulting recrute un(e) ingénieur observabilité ITOps SecOps pour le compte d'un important client genevois du secteur public.

Dans le cadre du renforcement de notre stratégie de pilotage de la performance et de la disponibilité, nous recherchons un(e) Ingénieur Observabilité dont les compétences seront mises à profit de la supervision IT et de la cybersécurité opérationnelle.

En collaboration avec le Référent Fonctionnel Splunk, vous serez le bras droit opérationnel chargé de traduire les besoins métiers et techniques en solutions concrètes (dashboards, alertes, modèles de données). Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée.

Vous pilotez toute la chaîne de valeur fonctionnelle sur le terrain: du déploiement et du paramétrage des collectes jusqu'à la création de cockpits d'hypervision dynamiques.

Diplôme HES, Bachelor en informatique ou diplôme équivalent.

Compétences primordiales (3-5 années d'expérience et plus)

• Expertise Analytique Splunk: Excellente maîtrise du langage de requêtage Splunk SPL (indispensable), écriture de calculs de corrélation avancés, création de macros et modélisation de données métiers.
• Collecte et Sondes Splunk: Maîtrise du déploiement, de la configuration et du paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons).
• Concepts et Outils d'Observabilité: Capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage globaux et dynamiques.
• Fondations en Supervision Traditionnelle: Parfaite maîtrise des mécanismes de monitoring classique (seuils de performance, compteurs système, indicateurs de disponibilité) et d'au moins un outil de supervision du marché (ex: Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent).

Compétences importantes

• Culture de la Télémétrie Moderne: Bonne compréhension des piliers de l'observabilité (Logs, Métriques, Traces) et ouverture vers les standards du marché comme OpenTelemetry (OTel).
• Culture des services d'une exploitation informatique: Bonne connaissance du fonctionnement, des besoins et des contraintes d'une exploitation informatique et des méthodes ITIL.
• Compréhension Applicative: Culture générale sur le fonctionnement des architectures modernes (APIs, microservices) et des conteneurs (Docker, Kubernetes).

Compétences optionnelles qui représenteraient un plus

• Écosystème d'Hypervision Restitution: Connaissance des solutions OpsBridge (pour la consolidation d'événements) et/ou PowerBI (pour le reporting et le pilotage analytique).
• Processus Outils ITSM: Connaissance et pratique des outils de gestion des services informatiques (ITSM) pour l'articulation entre l'hypervision et la gestion des incidents.
• Visualisation tierce: Connaissance de Grafana, Perses ou Prometheus pour croiser certaines métriques.
• Automatisation: Notions de scripting (Python, Bash), ou d'outils de déploiement (Ansible) pour industrialiser le déploiement des sondes de collecte.
• Certifications Splunk: Une certification orientée utilisateur ou administration de base (ex: Splunk Core Certified Power User ou Advanced Power User) est un atout.

Rôle et activités

• Déployer les sondes de collecte Splunk: Configurer et installer les agents (Forwarders) sur les différents serveurs et équipements pour capter les flux de logs et de métriques pertinents.
• Propulser l'exploitation de Splunk: Traduire les exigences opérationnelles du Référent Fonctionnel en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée.
• Bâtir l'Observabilité du service: Connecter et corréler les données issues de nos outils de supervision actifs dans Splunk pour offrir une visibilité de bout en bout sur nos infrastructures On-Premise et Cloud.
• Optimiser l'Alerte: Modéliser et affiner les seuils d'alerting pour éradiquer les faux positifs et garantir la pertinence des notifications transmises aux équipes Ops, RD et Sécurité.
• Guider et Valoriser: Établir les standards de logging (ex: formats JSON) en collaboration avec les équipes de développement et animer des ateliers d'initiation au SPL.
• Piloter le besoin technique central: Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe chargée de l'administration technique de Splunk.

Qualités requises

• Rigueur, responsabilité et capacité d'analyse: Précision méthodologique, rigueur scientifique pour manipuler de grands volumes de données techniques et sens des responsabilités vis-à-vis des services critiques opérés.
• Orientation solution, sang-froid et appétence pour la production: Esprit pragmatique tourné vers la résolution de problèmes, capacité à garder son calme lors d'incidents critiques et goût affirmé pour le monde de la production informatique.
• Communication, écoute et travail en équipe: Aisance relationnelle, sens de l'écoute et aptitude naturelle à collaborer efficacement avec des interlocuteurs variés.
• Partage des connaissances et adaptabilité: Goût prononcé pour la transmission, la pédagogie, le transfert de compétences techniques, avec une attitude ouverte face aux changements et aux évolutions technologiques.

Conditions supplémentaires

• Type de contrat: contrat de prestation de services.