Splunk beheerder - DICTU

Functieomschrijving

Als beheerder van het SPLUNK-platform werk je binnen het Logging & Analytics-team aan het beheren, verder ontwikkelen en automatiseren van de omgeving. Je implementeert oplossingen waarmee data inleesbaar, doorzoekbaar en security-ready wordt gemaakt, analyseert deze data en ontwikkelt actiegerichte output. Je beoordeelt de technische architectuur, doet verbeteringsvoorstellen en brengt het platform naar een hoger volwassenheidsniveau door automatisering en reproduceerbare inrichting in code.

Verantwoordelijkheden

• Data-onboarding: inlezen en security gereedmaken van data op het Splunk-platform.
• Data-analyse: analyseren en correleren van securitydata uit diverse bronnen.
• Output-ontwikkeling: ontwikkelen van actiegerichte informatie voor hogere veiligheidsgraad.
• Architectuurevaluatie: beoordelen en verbeteren van de technische architectuur van het platform.
• Automatisering: automatiseren van onboarding en beheer zodat inrichting reproduceerbaar en beheerbaar wordt via CI/CD-pijplijnen.
• Teambegeleiding: collega's meenemen in automatisering en best practices.

Vereisten

• Ervaring: minimaal 5 jaar aantoonbare en voor de Rijksoverheid relevante werkervaring in de afgelopen 10 jaar met monitoring of observability van bedrijfskritische processen binnen een IT-organisatie.
• Platformautomatisering: minimaal 2 jaar aantoonbare ervaring met automatisering met Ansible en/of Crible, inclusief concrete voorbeelden van geautomatiseerde inrichting via CI/CD in het cv.
• Scripting: aantoonbare en courante ervaring met geautomatiseerd verwerken/aansluiten van datastromen met SPL, Bash of Python, met concrete voorbeelden in het cv.
• Certificering: geldig Splunk Enterprise Certified Architect certificaat of hoger.

Wensen

• Aantoonbare kennis en ervaring met Splunk op functioneel vlak (informatiebehoefte ophalen, bronnen onboarden, normalisatie van data).
• Aantoonbare ervaring met end-to-end monitoring van bedrijfskritische ketens waarbij data uit meerdere bronnen gecombineerd wordt.
• Aantoonbare, recente werkervaring binnen DICTU met het Splunk-platform of een aangrenzend logging- en monitoringplatform.
• Aanvullende kennis van het observability-landschap (Dynatrace, Cribl, Nexthink), van platformen waarop Splunk draait (Linux, Windows) en van containerisatie.
• Ervaring met Agile of Scrum werken.

Competenties

• Teamplayer
• Strategisch
• Zich snel complexe materie eigen makend
• Maximaal 1 competentie per regel makend
• Goede beheersing van de Nederlandse taal
• Data-analytische vaardigheden
• Proactief

Eisen

• Kandidaat heeft minimaal 5 jaar aantoonbare en voor de Rijksoverheid
  relevante werkervaring in de afgelopen 10 jaar met monitoring of
  observability van bedrijfskritische processen binnen een IT-organisatie
• Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met
  platformautomatisering met Ansible en/of Crible en is een specialist die
  het platform geautomatiseerd inricht via een CI/CD pipeline,
  reproduceerbaar maakt en beheerbaar houdt, met concrete voorbeelden in het
  cv
• Kandidaat heeft aantoonbare en courante werkervaring met het
  geautomatiseerd verwerken of aansluiten van datastromen met behulp van
  scripting, bijvoorbeeld SPL, Bash of Python, met concrete voorbeelden in
  het cv
• Kandidaat beschikt over een geldig Splunk Enterprise Certified Architect
  certificaat of hoger

Wensen

• Aantoonbare kennis en ervaring met Splunk op de functionele kant, zoals het
  ophalen van de informatiebehoefte bij afnemers, het onboarden van bronnen
  en normalisatie van data
• Aantoonbare ervaring met end-to-end monitoring van bedrijfskritische
  ketens, waarbij data uit meerdere bronnen is gecombineerd tot ketenbreed
  inzicht
• Aantoonbare, recente werkervaring binnen DICTU met het Splunk-platform of
  een aangrenzend logging- en monitoringplatform
• Aanvullende kennis van het bredere observability-landschap (Dynatrace,
  Cribl, Nexthink), van de platformen waarop Splunk draait (Linux, Windows)
  en van containerisatie
• Ervaring met Agile of Scrum werken

… lees de volledige omschrijving bij GreenPepper.