> Markdown version of [/jobs/ext/1211056-expert-splunk-admin-collecte-de-logs-cim](https://www.wearedevelopers.com/jobs/ext/1211056-expert-splunk-admin-collecte-de-logs-cim). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert Splunk Admin - Collecte de Logs & CIM - **Company:** ewolve - **Location:** Paris, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Databases, Continuous Integration, Performance Tuning, Role-Based Access Control, Splunk - **Published:** July 9, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=0401197e61e4bb49 ## About the Role Nous recherchons un consultant disposant d?une expertise avancée sur Splunk Administration et ayant une expérience significative sur des problématiques de collecte et d?exploitation de logs dans des environnements complexes. Le candidat idéal devra : Posséder une solide expérience en administration Splunk. Maîtriser les architectures de collecte Splunk et les composants associés. Être à l?aise dans des environnements à forts volumes de données. Avoir une bonne compréhension des enjeux de supervision, de cybersécurité et de fiabilité des données. Être capable de travailler en autonomie tout en collaborant avec des équipes techniques pluridisciplinaires. Compétences attenduesCompétences techniques indispensables Splunk Administration : niveau expert ? impératif Splunk CIM (Common Information Model) : niveau confirmé ? impératif Maîtrise des Universal Forwarders et Heavy Forwarders. Configuration des sources de collecte : TCP / UDP fichiers scripts bases de données via DBConnect Maîtrise des fichiers de configuration Splunk : inputs.conf props.conf transforms.conf indexes.conf Connaissance des mécanismes d?indexation et d?optimisation des performances. Expérience dans la gestion des volumes importants de logs. Maîtrise des Technology Add-ons (TA) Splunk. Connaissance des bonnes pratiques de sécurité Splunk (RBAC). Expérience avec les chaînes CI/CD pour le déploiement de configurations. ## Description Dans le cadre du renforcement d?une équipe technique chez un client grand compte du secteur bancaire, nous recherchons un Expert Splunk Admin spécialisé dans la collecte de logs et le modèle CIM. Vous interviendrez sur la conception, la configuration et l?optimisation de la chaîne de collecte des données Splunk afin de garantir une ingestion fiable, performante et sécurisée des logs issus des différents environnements du système d?information. Vos principales responsabilités seront : Concevoir et administrer les mécanismes de collecte de logs sous Splunk. Configurer et maintenir les composants Heavy Forwarders (HF), Universal Forwarders (UF), HEC et DBConnect. Déployer les configurations via des chaînes CI/CD. Exploiter le modèle Splunk CIM (Common Information Model) ainsi que les Technology Add-ons (TA) fournis par Splunk. Optimiser les performances d?ingestion et d?indexation des données. Assurer la configuration des fichiers Splunk (inputs.conf, props.conf, transforms.conf, indexes.conf). Développer et maintenir des parsers permettant une structuration efficace des données collectées. Garantir la qualité des données exploitées pour les recherches, alertes et usages de sécurité. Participer à l?application des bonnes pratiques de sécurité Splunk (gestion des rôles et permissions via RBAC). ## Related Videos - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Kubernetes and Microservices with Multi-Model Databases](https://www.wearedevelopers.com/videos/382-kubernetes-and-microservices-with-multi-model-databases) - [Practical performance tuning for Serverless Java on AWS](https://www.wearedevelopers.com/videos/2075-practical-performance-tuning-for-serverless-java-on-aws) - [Better Together: Leveraging Your Observability Tools as a SIEM](https://www.wearedevelopers.com/videos/2118-better-together-leveraging-your-observability-tools-as-a-siem) - [Navigating the Corporate Jungle: Life as a Developer in a large Company](https://www.wearedevelopers.com/videos/621-navigating-the-corporate-jungle-life-as-a-developer-in-a-large-company) - [Fault Tolerance and Consistency at Scale: Harnessing the Power of Distributed SQL Databases](https://www.wearedevelopers.com/videos/1146-fault-tolerance-and-consistency-at-scale-harnessing-the-power-of-distributed-sql-databases) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Where To Find Software Engineering Jobs](https://www.wearedevelopers.com/magazine/396-where-to-find-software-engineering-jobs) - [Find a Developer Job: 12 Best Job Sites For Developers](https://www.wearedevelopers.com/magazine/165-find-a-developer-job-12-best-job-sites-for-developers) - [Top Big Data Technologies That You Need to Know](https://www.wearedevelopers.com/magazine/108-top-big-data-technologies-that-you-need-to-know) - [The Best Job Search Websites of 2025](https://www.wearedevelopers.com/magazine/368-the-best-job-search-websites-of-2025)