Expert / architecte informatique ELK – Elastic Stack (H/F) (IT)

Expert / Architecte ELK ? Elastic Stack (H/F) Contexte de la mission

Dans le cadre d?un projet stratégique mené au sein de la DSI d?un grand groupe industriel, nous recherchons un Expert / Architecte ELK confirmé afin de concevoir et déployer une solution centralisée de gestion et d?analyse des logs. La plateforme devra permettre de : centraliser les logs techniques et applicatifs ; faciliter l?analyse et la corrélation des événements ; améliorer la détection et la résolution des incidents. L?environnement comprend environ 1 000 machines virtuelles Windows et Linux ainsi que plusieurs applications critiques. La volumétrie est estimée à 6 To de logs sur trois mois. Profil candidat: Missions

Vous interviendrez sur l?ensemble des étapes techniques du projet : définir et concevoir l?architecture cible ELK / Elastic Stack ; dimensionner la plateforme et préconiser les licences nécessaires ; installer et configurer la solution ; intégrer la plateforme à l?infrastructure existante ; mettre en place la collecte des logs Windows, Linux et applicatifs ; assurer le parsing et la normalisation des données selon le standard ECS ; configurer les rôles et les droits d?accès RBAC ; intégrer Active Directory / LDAP ; sécuriser les flux : TLS, certificats et authentification ; mettre en ?uvre la haute disponibilité ; configurer la supervision, l?alerting et les mécanismes de détection des incidents ; organiser les sauvegardes, les restaurations et les montées de version ; industrialiser et automatiser le déploiement des agents ; rédiger la documentation d?architecture et les procédures d?exploitation ; accompagner la mise en production ; assurer le transfert de compétences auprès des équipes internes. Vous participerez également aux ateliers techniques, au pilotage du projet et au suivi de son avancement. Compétences techniques recherchées

Elasticsearch, Logstash et Kibana ; architecture et dimensionnement d?une plateforme Elastic Stack ; collecte et gestion centralisée des logs ; environnements Windows et Linux ; ECS, parsing et normalisation des données ; RBAC, Active Directory et LDAP ; TLS et gestion des certificats ; haute disponibilité ; Ansible ; Power

Shell et GPO ; supervision et alerting.