Ingénieur/ Ingénieure Observabilité & Sécurité

Missions

• Déployer les sondes de collecte Splunk : Configurer et installer les agents (Forwarders) sur les différents serveurs et équipements pour capter les flux de logs et de métriques pertinents.
• Propulser l'exploitation de Splunk : Traduire les exigences opérationnelles du Référent Fonctionnel en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée.
• Bâtir l'Observabilité du service : Connecter et corréler les données issues de les outils de supervision actifs dans Splunk pour offrir une visibilité de bout en bout sur les infrastructures OnPremise et Cloud.
• Optimiser l'Alerte : Modéliser et affiner les seuils d'alerting pour éradiquer les faux positifs et garantir la pertinence des notifications transmises aux équipes Ops, R&D et Sécurité.
• Guider et Valoriser : Établir les standards de logging (ex: formats JSON) en collaboration avec les équipes de développement et animer des ateliers d'initiation au SPL.
• Piloter le besoin technique central : Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe chargée de l'administration technique de Splunk.

Compétences requises

Formation et expérience

• Diplôme HES, Bachelor en informatique ou diplôme équivalent.

Compétences essentielles

• Expérience attendue : 3-5 années d'expérience et plus.
• Expertise Analytique Splunk : Excellente maîtrise du langage de requêtage Splunk SPL (indispensable), écriture de calculs de corrélation avancés, création de macros et modélisation de données métiers.
• Collecte et Sondes Splunk : Maîtrise du déploiement, de la configuration et du paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons).
• Concepts et Outils d'Observabilité : Capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage globaux et dynamiques.
• Fondations en Supervision Traditionnelle : Parfaite maîtrise des mécanismes de monitoring classique (seuils de performance, compteurs système, indicateurs de disponibilité) et d'au moins un outil de supervision du marché (ex: Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent).

Compétences complémentaires

• Culture de la Télémétrie Moderne : Bonne compréhension des piliers de l'observabilité (Logs, Métriques, Traces) et ouverture vers les standards du marché comme OpenTelemetry (OTel).
• Culture des services d'une exploitation informatique : Bonne connaissance du fonctionnement, des besoins et des contraintes d'une exploitation informatique et des méthodes ITIL
• Compréhension Applicative : Culture générale sur le fonctionnement des architectures modernes (APIs, microservices) et des conteneurs (Docker, Kubernetes).

Atouts appréciés

• Écosystème d'Hypervision & Restitution : Connaissance des solutions OpsBridge (pour la consolidation d'événements) et/ou PowerBI (pour le reporting et le pilotage analytique).
• Processus & Outils ITSM : Connaissance et pratique des outils de gestion des services informatiques (ITSM) pour l'articulation entre l'hypervision et la gestion des incidents.
• Visualisation tierce : Connaissance de Grafana, Perses ou Prometheus pour croiser certaines métriques.
• Automatisation : Notions de scripting (Python, Bash), ou d'outils de déploiement (Ansible) pour industrialiser le déploiement des sondes de collecte.
• Certifications Splunk : Une certification orientée utilisateur ou administration de base (ex: Splunk Core Certified Power User ou Advanced Power User) est un atout.

Qualités professionnelles

• Rigueur, responsabilité et capacité d'analyse : Précision méthodologique, rigueur scientifique pour manipuler de grands volumes de données techniques et sens des responsabilités vis-à-vis des services critiques opérés.
• Orientation solution, sang-froid et appétence pour la production : Esprit pragmatique tourné vers la résolution de problèmes, capacité à garder son calme lors d'incidents critiques et goût affirmé pour le monde de la production informatique.
• Communication, écoute et travail en équipe : Aisance relationnelle, sens de l'écoute et aptitude naturelle à collaborer efficacement avec des interlocuteurs variés.
• Partage des connaissances et adaptabilité : Goût prononcé pour la transmission, la pédagogie, le transfert de compétences techniques, avec une attitude ouverte face aux changements et aux évolutions technologiques.

Conditions du poste

• Lieu de travail : Genève, Suisse.
• Taux d’activité : 100 %.
• Mission en location de services.
• Mission résiliable selon les conditions contractuelles ; durée maximale annoncée : 5 ans.
• Date de démarrage exacte à confirmer.