ICT automation expert applicatiebeheer A

Opdrachtbeschrijving

Als beheerder van het Splunk-platform binnen DICTU werk je in het Logging & Analytics-team aan het operationeel houden, verder ontwikkelen en automatiseren van de Splunk-omgeving.

Je implementeert datastromen: het inlezen, doorzoekbaar maken en security-gereedmaken van diverse bronnen, zodat securitydata inzichtelijk en corrleerbaar wordt voor bedrijfskritische processen.

Daarnaast analyseer je binnenkomende data en ontwikkel je dashboards, alerts en rapportages die aansluiten op de klantbehoefte en de beveiligingsdoelstellingen.

Je beoordeelt de technische architectuur van het platform en doet voorstellen voor structurele verbeteringen en schaalbare automatisering van processen.

Samenwerking met collega’s en met aanbieders van logdata is cruciaal; je draagt bij aan goede governance zodat klantdata en applicaties veilig worden beheerd.

Vereist profiel

Ruime ervaring met Splunk (beheer, indexers, forwarders, apps, search head clustering, rollen en security hardening) en aantoonbare ervaring met het inrichten van datastromen en searches voor security-analyses.

Sterke automatiseringsvaardigheden (bijv. Python, Bash, Ansible, CI/CD) en ervaring met configuratiebeheer en scripting om repetitieve taken te stroomlijnen.

Handig met Linux-systemen, logformaten en netwerk-/securityconcepten; ervaring met het integreren van cloud-bronnen (AWS/GCP/Azure) is een pre.

Analytisch, proactief en communicatief vaardig; je werkt goed in een team, kunt technische architecturen beoordelen en draagt oplossingen duidelijk over aan stakeholders.

Werklocatie: Den Haag; organisatie: Dienst ICT Uitvoering (DICTU). Functietitel/klasse: ICT automation expert applicatiebeheer (A ICT).

Eisen

• Minimaal 5 jaar aantoonbare en voor de Rijksoverheid relevante werkervaring met monitoring of observability van bedrijfskritische processen.
• Minimaal 2 jaar aantoonbare ervaring met platformautomatisering met Ansible en/of Cribl; het platform geautomatiseerd inrichten via een CI/CD-pipeline.
• Aantoonbare en courante werkervaring met het geautomatiseerd verwerken of aansluiten van datastromen met scripting (bijvoorbeeld SPL, Bash of Python).
• Beschikt over een geldig Splunk Enterprise Certified Architect certificaat of hoger.

Wensen

• Aantoonbare kennis en ervaring met Splunk op de functionele kant (informatiebehoefte ophalen, onboarding van bronnen, normalisatie van data).
• Aantoonbare ervaring met end-to-end monitoring van bedrijfskritische ketens met gecombineerde databronnen.
• Aantoonbare, recente werkervaring binnen DICTU met het Splunk-platform of een aangrenzend logging- en monitoringplatform.
• Aanvullende kennis van het observability-landschap (Dynatrace, Cribl, Nexthink), van de onderliggende platformen (Linux, Windows) en van containerisatie.
• Ervaring met Agile of Scrum werken.
• Teamplayer, strategisch, en in staat om zich snel complexe materie eigen te maken.

Competenties

• Goede beheersing van de Nederlandse taal.
• Data-analytische vaardigheden.
• Proactief.
• Teamplayer, strategisch, zich snel complexe materie eigen makend.