Security Specialist (2FTE) *200416216, Groningen

Over de functie In het kort: Je gaat binnen het SOC logmanagement met Splunk uitvoeren, diverse logbronnen onboarden, data structureren en normaliseren en met Cribl datastromen filteren met oog voor performance, kostenbeheersing en datakwaliteit.

Voor Dienst Uitvoering Onderwijs (DUO) is Harvey Nash op zoek naar een Security Specialist

Aantal uren per week: 36 uur Locatie: Groningen (1 of 2 keer per week op kantoor)

Doel van de opdracht In deze opdracht ligt de focus op logmanagement binnen het SOC, waarbij gebruik gemaakt wordt van Splunk als SIEM. Je hebt ervaring met het onboarden van diverse logbronnen, het structureren en normaliseren van de data en hebt ideeën over efficiënt en schaalbaar logmanagement. Je weet hoe je m.b.v. Cribl kunt werken aan de filtering van datastromen, met oog voor performance, kostenbeheersing en datakwaliteit.

Eisen

Dienstverband: Detachering

HBO en aantoonbare ervaring als SOC-analist of vergelijkbare rol binnen cybersecurity

Diepgaande kennis van Splunk (search, dashboards, datamodellen, use cases)

Kennis en ervaring met Cribl

Wensen

Ervaring met logmanagement en het onboarden van nieuwe logbronnen

Kenning van logformaten en normalisatie (bijv. syslog, JSON, CIM)

Praktische ervaring met Cribl (bijv. filtering, routing, parsing van logdata)Inzicht in SIEM-architecturen en datastromen

Analytisch sterk en in staat om loggingstrategieën te verbeteren

Competenties

Communicatief vaardig, zowel mondeling als schriftelijk

Overzicht in het werk;

Overzicht in de techniek;

Klantgericht;

Analytisch

Resultaatgericht

Samenwerken

Enthousiast

Plannen en organiseren

Voortgangscontrole

Initiatiefrijk

#J-18808-Ljbffr