Ingénieur; e) observabilité ITOps & SecOps

Localisation : Genève ·
Contrat : CDI ·
Mission : longue durée ·
Taux : 100 % ·
Début : février 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e)
Ingénieur(e) observabilité ITOps & Sec Ops confirmé(e).

Le service Exploitation assure la gestion des productions informatiques et éditiques de l'organisation. Il pilote un centre de supervision opérationnelle chargé du suivi en continu de la production batch, de l'état opérationnel des services (plusieurs centaines d'applications) et de l'analyse d'exploitation.

Dans le cadre du renforcement de sa stratégie de pilotage de la performance et de la disponibilité, l'équipe recherche un(e) ingénieur(e) observabilité dont les compétences seront mises au service de la supervision IT et de la cybersécurité opérationnelle.

En collaboration avec le référent fonctionnel Splunk, vous serez le bras droit opérationnel chargé de traduire les besoins métiers et techniques en solutions concrètes (dashboards, alertes, modèles de données). Le rôle est fonctionnel, analytique et orienté exploitation de la donnée : vous pilotez toute la chaîne de valeur sur le terrain, du déploiement et du paramétrage des collectes jusqu'à la création de cockpits d'hypervision dynamiques.

• Déployer les sondes de collecte Splunk : configurer et installer les agents (forwarders) sur les différents serveurs et équipements pour capter les flux de logs et de métriques pertinents

• Développer l'exploitation de Splunk : traduire les exigences opérationnelles du référent fonctionnel en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée

• Bâtir l'observabilité du service : connecter et corréler dans Splunk les données issues des outils de supervision pour offrir une visibilité de bout en bout sur les infrastructures on-premise et Cloud

• Optimiser l'alerting : modéliser et affiner les seuils d'alerte pour éliminer les faux positifs et garantir la pertinence des notifications transmises aux équipes Ops, R&D et Sécurité

• Guider et valoriser : établir les standards de logging (ex. formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL

• Porter le besoin technique : exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe chargée de l'administration technique de Splunk

Formation

• Diplôme HES, Bachelor en informatique ou diplôme équivalent

Compétences essentielles

• 3 à 5 ans d'expérience et plus

• Expertise analytique Splunk : excellente maîtrise du langage de requêtage Splunk SPL (indispensable), écriture de calculs de corrélation avancés, création de macros et modélisation de données métiers

• Collecte et sondes Splunk : maîtrise du déploiement, de la configuration et du paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons)

• Concepts et outils d'observabilité : capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage globaux et dynamiques

• Fondations en supervision traditionnelle : parfaite maîtrise des mécanismes de monitoring classique (seuils de performance, compteurs système, indicateurs de disponibilité) et d'au moins un outil de supervision du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent)

Compétences appréciées

• Culture de la télémétrie moderne : bonne compréhension des piliers de l'observabilité (logs, métriques, traces) et ouverture vers les standards du marché comme Open Telemetry (OTel)

• Culture de l'exploitation informatique : bonne connaissance du fonctionnement, des besoins et des contraintes d'une exploitation informatique, ainsi que des méthodes ITIL

• Compréhension applicative : culture générale sur le fonctionnement des…