Ingénieur(e) observabilité ITOps & SecOps

## Ingénieur(e) observabilité ITOps & SecOps **Entreprise** : client final à Genève, via MGI Consultants SA. **Lieu** : Genève. **Contrat** : CDI, mission longue durée. **Taux** : 100 %. **Début** : février 2027. ### Contexte Le service Exploitation assure la gestion des productions informatiques et éditiques de l'organisation, et pilote un centre de supervision opérationnelle chargé du suivi en continu de la production batch, de l'état opérationnel de plusieurs centaines d'applications et de l'analyse d'exploitation. Dans le cadre du renforcement de sa stratégie de pilotage de la performance et de la disponibilité, l'équipe recherche un(e) ingénieur(e) observabilité dont les compétences seront mises au service de la supervision IT et de la cybersécurité opérationnelle. En collaboration avec le référent fonctionnel Splunk, le ou la titulaire du poste pilote toute la chaîne de valeur, du déploiement et du paramétrage des collectes jusqu'à la création de cockpits d'hypervision dynamiques. ### Missions - Déployer les sondes de collecte Splunk : configurer et installer les agents (forwarders) pour capter les flux de logs et de métriques pertinents - Développer l'exploitation de Splunk : traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs - Bâtir l'observabilité du service : connecter et corréler dans Splunk les données des outils de supervision, pour une visibilité de bout en bout sur les infrastructures on-premise et Cloud - Optimiser l'alerting : modéliser et affiner les seuils d'alerte pour éliminer les faux positifs - Guider et valoriser : établir les standards de logging (ex. formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL - Porter le besoin technique : exprimer les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk ### Formation Diplôme HES, Bachelor en informatique ou diplôme équivalent. ### Compétences essentielles - 3 à 5 ans d'expérience et plus - Excellente maîtrise du langage de requêtage Splunk SPL, écriture de calculs de corrélation avancés, création de macros et modélisation de données métiers - Maîtrise du déploiement, de la configuration et du paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons) - Capacité à consolider des alertes multi-sources pour concevoir des cockpits de pilotage globaux - Maîtrise des mécanismes de monitoring classique et d'au moins un outil de supervision du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent) ### Compétences appréciées - Bonne compréhension des piliers de l'observabilité (logs, métriques, traces) et des standards comme OpenTelemetry - Bonne connaissance du fonctionnement, des besoins et des contraintes d'une exploitation informatique, et des méthodes ITIL - Culture générale des architectures modernes (APIs, microservices) et des conteneurs (Docker, Kubernetes) ### Un plus - Connaissance des solutions OpsBridge et/ou Power BI - Connaissance et pratique des outils ITSM - Connaissance de Grafana, Perses ou Prometheus - Notions de scripting (Python, Bash) ou d'outils de déploiement (Ansible) - Certification Splunk (ex. Splunk Core Certified Power User ou Advanced Power User)