Consultant·e Expert·e Splunk

TEAM PARTNERS est une société de conseil spécialisée dans les systèmes d’information, membre du groupe Blue Soft. Nous accompagnons nos clients avec engagement, exigence et proximité, en valorisant l’excellence technique, l’esprit d’équipe et la création de valeur durable.

Contexte du poste

Dans le cadre du renforcement de la plateforme d’observabilité et de gestion des logs d’une grande organisation publique en Suisse, nous recherchons un(e) Expert Splunk senior. La mission s’inscrit dans un environnement critique nécessitant un haut niveau de disponibilité, de sécurité et de performance. Vous interviendrez sur l’administration, la conception et l’optimisation d’une plateforme Splunk distribuée, tout en accompagnant les équipes métiers et techniques.

Activités principales

• Administrer, maintenir et superviser la plateforme Splunk
• Concevoir, architecturer et déployer des environnements Splunk distribués
• Gérer les serveurs, les agents (Universal Forwarders) et les licences
• Assurer l’ingestion des données (parsing, normalisation, optimisation des flux)
• Concevoir et maintenir les dashboards, rapports, alertes et applications Splunk
• Piloter les migrations techniques en anticipant les risques
• Intégrer les exigences et recommandations de sécurité
• Garantir la performance globale et l’optimisation des ressources
• Mettre en place et appliquer les procédures de sauvegarde, reprise et mise à jour
• Réaliser les tests unitaires et ajustements nécessaires
• Diagnostiquer et résoudre les incidents
• Assurer le support expert auprès des équipes internes
• Installer et maintenir les applications issues de Splunkbase
• Suivre les demandes utilisateurs et assurer un reporting régulier

Compétences techniques indispensables (≥ 6 ans d’expérience)

• Conception et administration d’architectures Splunk distribuées et haute disponibilité
• Configuration et gestion des clusters (Search Head Cluster, Indexer Cluster)
• Gestion avancée de l’ingestion de données (parsing, normalisation, optimisation)
• Maîtrise du langage SPL et optimisation des performances des recherches
• Gestion des licences, de la rétention et des capacités de stockage
• Supervision, monitoring et diagnostic de la plateforme
• Sécurisation Splunk (accès, authentification, chiffrement)
• Mise en œuvre des stratégies de sauvegarde et de reprise d’activité
• Solides connaissances Linux et réseaux appliquées à Splunk

Compétences importantes

• Splunk Enterprise Security (ES) et ITSI
• Solutions d’observabilité Splunk (APM, métriques, traces)
• Connaissances en conformité et gestion des logs (aspects réglementaires)

Compétences optionnelles

• Connaissances ITIL
• Certifications Splunk complémentaires

Profil recherché

• Diplôme en informatique (HES, Bachelor ou équivalent)
• Certifications Splunk Administration et Architecture souhaitées

Qualités personnelles

• Autonomie technique et sens des responsabilités
• Excellente capacité d’analyse et de résolution de problèmes
• Rigueur et qualité des livrables
• Bon relationnel et esprit d’équipe
• Capacité à partager les connaissances

Informations complémentaires

• Date de démarrage souhaitée : 1er septembre 2026
• Mission longue durée
• Environnement technique exigeant et structuré