ICT expert applicatiebeheer

Opdrachtbeschrijving

• Als beheerder van het Splunk-platform bij DICTU ben je medeverantwoordelijk voor het dagelijks beheer, de doorontwikkeling en het operationeel houden van de omgeving.
• Je implementeert klantgerichte oplossingen: het inlezen, doorzoekbaar maken en security-gereed maken van diverse datastromen op Splunk.
• Je analyseert en correleert logdata om actiegerichte informatie en dashboards te leveren die de beveiligingspositie van DICTU verbeteren.
• Je beoordeelt de technische architectuur van het platform en doet voorstellen voor structurele verbeteringen en optimalisaties.
• Je werkt nauw samen met het Logging & Analytics-team binnen IT Operations Management (divisie KODA) en ondersteunt diverse securityafdelingen en externe logleveranciers.
• De functie is gepositioneerd binnen Dienst ICT Uitvoering in Den Haag en vraagt hands-on uitvoering gecombineerd met advisering op architectuurniveau.

Vereist profiel

• Aantoonbare ervaring met beheer en inrichting van Splunk (onboarding van data, ontwikkelen van searches, dashboards en alerts).
• Diepgaande kennis van logformaten, data parsing, sourcetypes, props/transforms en SPL; ervaring met regulier expressies en data normalisatie.
• Ervaring met security use-cases, threat detection en correlation rules; kennis van SIEM-concepten en security monitoring.
• Technische vaardigheden in Linux, scripting (bijv. Python, Bash) en integratie met externe systemen (syslog, APIs, cloud providers).
• Ervaring met het beoordelen van technische architectuur, maken van verbetervoorstellen en implementeren van schaalbare oplossingen.
• Sterke communicatieve vaardigheden, samenwerken met diverse stakeholders en praktijkgerichte, oplossingsgerichte instelling.
• Bij voorkeur relevante certificeringen (bijv. Splunk Certified Admin/Architect) en werkervaring binnen IT Operations / security-omgevingen.
• Bereidheid om vanuit Den Haag te werken en onderdeel te zijn van het L&A-team binnen DICTU.

Eisen

• Minimaal vijf jaar aantoonbare en voor de Rijksoverheid relevante werkervaring in de afgelopen tien jaar met monitoring of observability van bedrijfskritische processen binnen een complexe IT-organisatie.
• Beschikt over een geldig Splunk Enterprise Certified Architect certificaat of hoger.
• Minimaal twee jaar aantoonbare relevante werkervaring in de afgelopen vijf jaar binnen een Rijks-, provincie- of gemeentelijke organisatie.
• Aantoonbare en courante werkervaring met het geautomatiseerd verwerken of aansluiten van datastromen met behulp van scripting, bijvoorbeeld SPL, Bash of Python.
• Minimaal drie dagen per week beschikbaar.
• Afgeronde HBO-opleiding.

Wensen

• Aantoonbare kennis en ervaring met Splunk aan de functionele kant: ophalen van informatiebehoeften, onboarden van bronnen, normalisatie, datamodellen, correlatie, dashboards en alerting, inclusief onderhoud van alerts.
• Aantoonbare ervaring met end-to-end monitoring van bedrijfskritische ketens met data uit meerdere bronnen voor ketenbreed inzicht.
• Aantoonbare, recente werkervaring binnen DICTU met het Splunk-platform of een aangrenzend logging- en monitoringplatform.
• Aanvullende kennis van het observability-landschap (Dynatrace, Cribl, Nexthink), onderliggende platformen (Linux, Windows) en werken in Agile of Scrum met Jira of TopDesk.
• Minimaal drie dagen per week beschikbaar.

Competenties

• Teamplayer, strategisch, zich snel complexe materie eigen makend.
• Goede beheersing van zowel de Nederlandse als Engelse taal.
• Data-analytische vaardigheden.
• Proactief.