Kevin Darmon

Lead Architecte Splunk & Responsable Observabilité

CGI · Greater Toulouse Metropolitan Area

Pilotage de bout en bout de l'architecture et du déploiement de la plateforme d'observabilité centrale pour Airbus Export Control, garantissant une conformité stricte aux réglementations européennes (RGPD) et américaines (Global Trade Compliance) à travers les entités du groupe.

• Conception d'architecture : conception d'un pipeline d'ingestion tolérant aux pannes s'appuyant sur Splunk et Kafka pour traiter des données sensibles à fort débit, avec une topologie de routage séparant les flux selon leur classification légale.
• Sécurité & gouvernance : mise en place d'un RBAC granulaire et de stratégies de masquage dynamique des données répondant à des standards de sécurité de niveau militaire.
• Ingénierie de plateforme : gestion du cycle de vie complet de l'infrastructure Splunk (Search Head Clusters, Indexer Clusters), optimisation des performances de recherche et de l'efficacité de stockage (SmartStore).
• Leadership stratégique : traduction d'exigences légales complexes en dashboards actionnables pour les décideurs, garantissant une visibilité totale sur les mouvements de données.

Expert Splunk/Observabilité & Architecte Solutions

CGI · Toulouse, Occitanie, France

• Spécialisé dans l'amélioration de la performance et de la visibilité des systèmes via l'usage stratégique d'outils d'observabilité (Splunk, Datadog, entre autres), pilotant des analyses data-driven et des solutions de monitoring proactif.
• Responsable de l'intégration, de la configuration et de la gestion de ces outils sur des environnements variés, garantissant des opérations fluides et un monitoring de performance robuste.

Ingénieur Splunk — Détection de Fraude & Sécurité

CGI · Toulouse, Occitanie, France

• Ingénierie de détection : développement et optimisation de règles de détection de fraude avancées (SPL, Python), réduisant les faux positifs pour l'équipe cybersécurité.
• Gestion des règles (CI/CD) : mise en œuvre des principes « Detection as Code », gestion des fichiers de configuration (splconf/YAML) versionnés via Git pour fluidifier le déploiement des règles.
• Gestion des parties prenantes : coordination avec les équipes conformité pour traduire les nouveaux schémas de fraude en logique de détection technique.

Tech Lead Splunk SOC

Thales · Toulouse, Occitanie, France

• Leadership technique : direction de l'équipe Splunk SOC, gestion de l'allocation des ressources, des priorités projet et de la roadmap d'architecture.
• Architecture & conception : conception d'architectures Splunk scalables et de data models pour absorber des volumes de logs croissants issus de sources de sécurité variées.
• Optimisation : tuning approfondi des performances de l'environnement Splunk (Indexers/Forwarders) pour garantir une détection de menaces en temps réel.

Business Analyst & Consultant Splunk (Cybersécurité)

CGI · Toulouse, Occitanie, France

• Interface technique/métier : gestion des demandes de déploiement des équipes Business et SOC, traduction des besoins fonctionnels en implémentations Splunk techniques.
• Intégration DevOps : collaboration avec les équipes DevOps pour intégrer le déploiement des apps Splunk dans les pipelines CI/CD, automatisant la livraison vers les environnements d'intégration et de production.
• Sécurité d'entreprise : administration de Splunk Enterprise Security (ES) pour la threat intelligence et la réponse à incident.

Data Scientist

CGI · Toulouse, Midi-Pyrénées, France

• Recueil des besoins de monitoring fonctionnels et techniques auprès des clients, agrégation de jeux de données issus de groupes de serveurs vers Splunk.
• Développement de dashboards Splunk temps réel (Splunk Core, Splunk Studio, Splunk ITSI) pour le suivi des flux de données entre serveurs.
• Création, modification et administration de l'architecture Splunk ; administration Splunk pour l'équipe SOC.

Data Scientist

Atos · Région de Paris, France

• Étude de Google BERT et présentation devant la communauté scientifique Atos.
• Implémentation de Google BERT dans un algorithme NLP texte court pour les douanes internationales.
• Rédaction d'un mémoire sur l'adaptation des algorithmes NLP populaires à un contexte de texte court.