Expert Splunk – RUN (Toulouse) - H/F

ESN fondée en 2017, CONFIRMIT a débute son parcours en se spécialisant dans le secteur bancaire. Son engagement initial dans les problématiques IT liées à ce domaine a permis à l'entreprise de développer une expertise solide et de gagner la confiance de ses clients.

Au fil du temps, CONFIRMIT a entrepris une démarche stratégique en diversifiant ses domaines d'intervention. Aujourd’hui, nous intervenons avec succès dans des secteurs variés, démontrant notre capacité à s'adapter aux évolutions du marché et à répondre aux besoins diversifiés de ses clients.

CONFIRMIT place l'humain au cœur de ses actions. Ses valeurs fondamentales, telles que la bienveillance et l'écoute, guident chaque interaction et décision. Cette approche centrée sur les personnes se reflète non seulement dans les relations avec les clients, mais aussi auprès des collaborateurs de CONFIRMIT qui partagent une même ambition et des objectifs en commun.

POSTE / MISSIONS

Dans le cadre du renforcement d'une équipe RUN, nous recherchons un expert Splunk afin de garantir la disponibilité, la performance et l'évolution d'une plateforme critique de supervision.

L'objectif principal est de contribuer activement aux activités RUN Splunk dans un environnement exigeant et orienté production.

• Traitement des incidents de plateforme et maintien en conditions opérationnelles
• Garantie de la disponibilité et de la performance de la plateforme Splunk
• Documentation des procédures et des incidents récurrents
• Amélioration continue de la supervision et des alertes
• Analyse et optimisation de l'ingestion de données (Universal Forwarders, Heavy Forwarders)
• Configuration et optimisation des inputs (TCP, UDP, fichiers, scripts)
• Optimisation des index et configuration (indexes.conf, transforms.conf)
• Gestion des knowledge objects pour améliorer les performances des recherches et alertes
• Mise en œuvre des bonnes pratiques de sécurité Splunk (RBAC)
• Contribution aux mécanismes de clustering et de load balancing
• Participation aux audits internes et externes
• Mise en conformité selon les recommandations d'audit
• Rédaction de guides, standards et documentation de sécurité
• Proposition d'axes d'amélioration (sécurité, performance, coûts, qualité)
• Veille technologique

PROFIL RECHERCHÉ

• Splunk Administration – confirmé / expert (impératif)
• Splunk ITSI – confirmé (impératif)
• Bonne maîtrise des architectures Splunk (forwarders, indexation, ingestion)
• Expertise en optimisation et tuning Splunk
• Connaissances en sécurité Splunk (RBAC, bonnes pratiques)
• Anglais professionnel impératif

AVANTAGES

CDI ou freelance (selon profil)