Expert Splunk

Expert N3 Journalisation et collecte de logs (Splunk, Rsyslog) Contexte et mission Au sein de l’équipe SOCLE-INDUS, l’expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales - Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d’architecture et de sécurité d’EDF. - Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). - Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. - Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). - Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. - Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. - Accompagner les utilisateurs. - Appliquer et promouvoir les bonnes pratiques d’utilisation de Splunk, et proposer des actions d’amélioration continue apportant des gains opérationnels et économiques. Livrables Dossier d’architecture technique (DAT), dossier d’installation et de configuration, dossier d’exploitation. Procédures d’installation, d’exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d’analyse d’impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d’actions et propositions d’amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).