Expert·e Splunk Senior

A propos de Team Partners: Team Partners est une filiale en Suisse du groupe Blue Soft. Nous réalisons des prestations de services informatiques depuis 1998, auprès d'une clientèle suisse de PME/PMI et de grandes entreprises, privées ou publiques.

Blue Soft est une ESN présente en France et en Suisse depuis plus de 15 ans. Nous mettons notre expertise et l'engagement de nos équipes au service de la transformation des infrastructures à l'ère de l'IA.

Notre force repose sur des expertises complémentaires, structurées autour de six domaines clés : applications métiers, cybersécurité, data platforms et IA, infrastructure intelligente, digital workplace, et pilotage et mise en oeuvre des transformations.

Chez Blue Soft, nous sommes convaincus que la réussite des projets repose avant tout sur les talents. C'est pourquoi nous valorisons l'expertise, l'initiative et la relation de confiance, aussi bien en interne qu'avec nos clients.

Rejoindre Blue Soft, c'est intégrer un collectif engagé, développer ses compétences et contribuer concrètement à des projets à fort impact.

Votre mission: Dans le cadre du renforcement de la plateforme d'observabilité et de gestion des logs d'une grande organisation publique en Suisse, nous recherchons un·e Expert·e Splunk senior.

La mission s'inscrit dans un environnement critique nécessitant un haut niveau de disponibilité, de sécurité et de performance. Vous interviendrez sur l'administration, la conception et l'optimisation d'une plateforme Splunk distribuée, tout en accompagnant les équipes métiers et techniques.

Au sein de l'équipe infrastructure et data, vous interviendrez sur les activités suivantes :
- Administrer, maintenir et superviser la plateforme Splunk
- Concevoir, architecturer et déployer des environnements Splunk distribués
- Gérer les serveurs, les agents (Universal Forwarders) et les licences
- Assurer l'ingestion des données (parsing, normalisation, optimisation des flux)
- Concevoir et maintenir les dashboards, rapports, alertes et applications Splunk
- Piloter les migrations techniques en anticipant les risques
- Intégrer les exigences et recommandations de sécurité
- Garantir la performance globale et l'optimisation des ressources
- Mettre en place et appliquer les procédures de sauvegarde, reprise et mise à jour
- Réaliser les tests unitaires et ajustements nécessaires
- Diagnostiquer et résoudre les incidents
- Assurer le support expert auprès des équipes internes
- Installer et maintenir les applications issues de Splunkbase
- Suivre les demandes utilisateurs et assurer un reporting régulier Votre profil: Ça vous tente ? Super, on regarde votre profil ensemble :

Vous avez un diplôme en informatique (HES, Bachelor ou équivalent). Et des certifications Splunk Administration et Architecture souhaitées.

Compétences indispensables (>= 6 ans d'expérience) :
- Conception et administration d'architectures Splunk distribuées et haute disponibilité
- Configuration et gestion des clusters (Search Head Cluster, Indexer Cluster)
- Gestion avancée de l'ingestion de données (parsing, normalisation, optimisation)
- Maîtrise du langage SPL et optimisation des performances des recherches
- Gestion des licences, de la rétention et des capacités de stockage
- Supervision, monitoring et diagnostic de la plateforme
- Sécurisation Splunk (accès, authentification, chiffrement)
- Mise en oeuvre des stratégies de sauvegarde et de reprise d'activité
- Solides connaissances Linux et réseaux appliquées à Splunk

Compétences importantes :
- Splunk Enterprise Security (ES) et ITSI
- Solutions d'observabilité Splunk (APM, métriques, traces)
- Connaissances en conformité et gestion des logs (aspects réglementaires)

Compétences optionnelles :
- Connaissances ITIL
- Certifications Splunk complémentaires

Qualités requises :
- Autonomie technique et sens des responsabilités
- Excellente capacité d'analyse et de résolution de problèmes
- Rigueur et qualité des livrables
- Bon relationnel et esprit d'équipe
- Capacité à partager les connaissances

Détails du poste :
- Localisation : Genève.
- Date de démarrage souhaitée : 1er septembre 2026
- Mission longue durée
- Environnement technique exigeant et structuré

Prêt·e à relever le défi et à rejoindre l'équipe ?

Blue Soft cultive une politique en faveur de la diversité et de l'inclusion, garantit l'égalité des chances via un process de recrutement dénué de toutes formes de discriminations. Pour ne passer à côté d'aucun talent, nous encourageons ainsi tous types de profils à postuler !


Vous connaissez quelqu'un qui travaille chez Blue Soft ? Nous avons un programme de cooptation, alors assurez-vous qu'il/elle vous coopte avant de postuler !