Ingénieur observabilité ITOps et SecOps

Titre du poste : Ingénieur observabilité ITOps et SecOps

Référence : 26-04-7682-001

Lieu : Genève

Date de début souhaitée : Février 2027

Taux d'occupation : 100%

Rémunération : à partir de 125'000 CHF / an

Description du poste et contexte :

Nous recherchons pour un client, une administration publique à Genève, un(e) ingénieur(e) observabilité de profil confirmé (3 à 5 ans d'expérience) afin de renforcer son service d'exploitation. Ce service gère les productions informatiques et éditiques et pilote une centrale opérationnelle chargée du suivi en continu de la production batch et de l'état de plusieurs centaines d'applications.

En binôme avec le référent fonctionnel Splunk, la personne retenue traduira les besoins métiers et techniques en solutions concrètes (dashboards, alertes, modèles de données) au service de la supervision IT et de la cybersécurité opérationnelle, du déploiement des collectes jusqu'à la création de cockpits d'hypervision dynamiques. Mission de longue durée (jusqu'à 5 ans).

Responsabilités :

• Déployer les sondes de collecte Splunk : configurer et installer les agents (Forwarders) sur les différents serveurs et équipements pour capter les flux de logs et de métriques pertinents.
• Développer l'exploitation de Splunk : traduire les exigences opérationnelles du référent fonctionnel en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée.
• Bâtir l'observabilité du service : connecter et corréler dans Splunk les données issues des outils de supervision afin d'offrir une visibilité de bout en bout sur les infrastructures on premise et cloud.
• Optimiser l'alerting : modéliser et affiner les seuils d'alerte pour éliminer les faux positifs et garantir la pertinence des notifications transmises aux équipes Ops, R&D et Sécurité.
• Guider et valoriser : établir les standards de logging (ex. formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL.
• Piloter le besoin technique central : exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe chargée de l'administration technique de Splunk.

Formation :

• Diplôme HES, Bachelor en informatique ou diplôme équivalent.

Compétences primordiales :

• 3 à 5 années d'expérience et plus sur les compétences ci-dessous.
• Expertise analytique Splunk : excellente maîtrise du langage de requêtage Splunk SPL (indispensable), écriture de calculs de corrélation avancés, création de macros et modélisation de données métiers.
• Collecte et sondes Splunk : maîtrise du déploiement, de la configuration et du paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons).
• Concepts et outils d'observabilité : capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage globaux et dynamiques.
• Fondations en supervision traditionnelle : parfaite maîtrise des mécanismes de monitoring classique (seuils de performance, compteurs système, indicateurs de disponibilité) et d'au moins un outil de supervision du marché (ex. Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent).

Compétences importantes :

• Culture de la télémétrie moderne : bonne compréhension des piliers de l'observabilité (logs, métriques, traces) et ouverture vers les standards du marché comme OpenTelemetry (OTel).
• Culture des services d'une exploitation informatique : bonne connaissance du fonctionnement, des besoins et des contraintes d'une exploitation informatique et des méthodes ITIL.
• Compréhension applicative : culture générale sur le fonctionnement des architectures modernes (API, microservices) et des conteneurs (Docker, Kubernetes).

Compétences optionnelles :

• Écosystème d'hypervision et de restitution : connaissance des solutions OpsBridge (consolidation d'événements) et/ou Power BI (reporting et pilotage analytique).
• Processus et outils ITSM : connaissance et pratique des outils de gestion des services informatiques pour l'articulation entre l'hypervision et la gestion des incidents.
• Visualisation tierce : connaissance de Grafana, Perses ou Prometheus pour croiser certaines métriques.
• Automatisation : notions de scripting (Python, Bash) ou d'outils de déploiement (Ansible) pour industrialiser le déploiement des sondes de collecte.
• Certifications Splunk : une certification orientée utilisateur ou administration de base (ex. Splunk Core Certified Power User ou Advanced Power User) est un atout.

Qualités requises :

• Rigueur, responsabilité et capacité d'analyse : précision méthodologique, rigueur scientifique pour manipuler de grands volumes de données techniques et sens des responsabilités vis-à-vis des services critiques opérés.
• Orientation solution, sang-froid et appétence pour la production : esprit pragmatique tourné vers la résolution de problèmes, calme lors d'incidents critiques et goût affirmé pour le monde de la production informatique.
• Communication, écoute et travail en équipe : aisance relationnelle, sens de l'écoute et aptitude naturelle à collaborer efficacement avec des interlocuteurs variés.
• Partage des connaissances et adaptabilité : goût prononcé pour la transmission, la pédagogie et le transfert de compétences techniques, avec une attitude ouverte face aux changements et aux évolutions technologiques.