Splunk Enterprise Security Consultant

Functieoverzicht

Je bent een ervaren Splunk Enterprise Security Consultant met aantoonbare ervaring in het uitrollen van Splunk-functionaliteit binnen een datacenteromgeving.
Je hebt diepgaande kennis van securityprincipes, data handling en het inrichten van Splunk voor observability met behulp van de Enterprise Security (ES) module.
Je bent bedreven in dashboarding, data-ingestie, sourcetype-configuratie en het finetunen van zoekqueries, correlatieregels en alerts voor detectie en monitoring.
Op menselijk vlak ben je een sterke stakeholdermanager: je brengt mensen bij elkaar, creëert draagvlak en enthousiasmeert teams voor gezamenlijke doelen, ook bij complexe werkzaamheden.
Je bent verantwoordelijk voor ontwerp, implementatie, tuning en het blijvend onderhouden van Splunk-oplossingen binnen de Dienst Uitvoering Onderwijs in Groningen.

Vereist profiel

• Aantoonbare ervaring met Splunk Enterprise en Splunk Enterprise Security (ES) in productieomgevingen.
• Ruime kennis van security, SIEM-concepten, incident detection & response en log- / data‑handling.
• Ervaring met data-ingestie, sourcetypes, props/transforms, en het bouwen van dashboards en alerts (SPL vaardig).
• Technische basis: ervaring met Linux-omgevingen, netwerk- en systeemlogbestanden, en scripting (bijv. Python, Bash).
• Sterke communicatieve vaardigheden en bewezen ervaring in stakeholdermanagement en veranderacties binnen organisaties.
• Bereidheid om op locatie in Groningen te werken en te opereren binnen de context van Dienst Uitvoering Onderwijs.
• Proactieve, oplossingsgerichte houding en het vermogen om complexe technische en organisatorische vraagstukken te vertalen naar uitvoerbare oplossingen.

Eisen

• Splunk Enterprise security module Cybersecurity visualisatie en dashboarding
• Splunk suite, in het bijzonder Enterprise security Splunk suite Splunk suite, in het bijzonder Enterprise security
• WO of vergelijkbaar werk en denkniveau (5 jaar)
• Splunk (5 jaar)
• Cybersecurity (5 jaar)

Wensen

• Kennis van aanpalende technisch vakgebieden zoals Linux OS, networking, container technieken zijn een pre.
• Inzake Hybride werken: deze functie dient voor minimaal twee dagen per week op kantoor aan het Cascadeplein 3 te worden uitgevoerd.

Competenties

• Aansturen groep (als verbinder, niet puur vanuit mandaat)
• Accuraat werken
• Analyseren
• Energie
• Samenwerken
• Stressbestendigheid