Opdrachtomschrijving

Bij het ministerie van Financiën wordt gebruik gemaakt van de SIEM applicatie Splunk Enterprise Security. Deze software wordt on-prem beheerd en onderhouden, en om deze werkzaamheden te ondersteunen zijn wij op zoek naar een Splunk engineer. In deze rol neem je de hoofdtaken van beheer en onderhoud op je, help je bij nieuwe aansluitingen en geef je advies omtrent de Splunk architectuur. Je werkt samen met een team van professionals en zorgt ervoor dat de applicatie optimaal functioneert voor de data-analyse en beveiliging van het ministerie. Deze functie biedt een uitdagende kans om je expertise in Splunk verder uit te bouwen en bij te dragen aan de IT-beveiliging.

Gewenste Profiel

Voor deze rol zijn we op zoek naar een technische beheerder met diepgaande kennis van Splunk, inclusief ervaring met installatie, configuratie en optimalisatie van de Splunk Enterprise Security applicatie. Je beschikt over ervaring met het beheren van on-premises software en hebt uitstekende probleemoplossende vaardigheden. Daarnaast is het belangrijk dat je goed kunt samenwerken, maar ook zelfstandig kunt werken. Een relevante ICT-opleiding en certificeringen in Splunk zijn een pré. Bij voorkeur heb je ook affiniteit met beveiligingstools en -toepassingen.

Eisen

• Aanbiedingen kunnen alleen gedaan worden via onze portal Striive voorzien van een volledig Nederlands CV van max. 5 pagina's, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
• Uitsluitend aanbiedingen voorzien van een volledig ingevuld aanbiedingsdocument, met alle eisen en wensen uitgelegd voor een grotere slagingskans, nemen we mee in de selectie.
• De kandidaat beschikt over minimaal HBO-werk- en denkniveau in een (technische) informatica- of cybersecurityrichting.
• De kandidaat heeft 3 jaar aantoonbare kennis en ervaring als splunkengineer binnen de Rijksoverheid of een organisatie van minimaal 500
• medewerkers of vergelijkbaar.
• De kandidaat is bereid indien noodzakelijk buiten kantoortijden te werken (duidelijk aantoonbaar in cv en/of motivatiebrief).
• De kandidaat heeft kennis en ervaring met Linux als serversysteem

Wensen

• Mate waarin de genoten opleiding vergelijkbaar is met een (technische) informaticarichting.
• Mate waarin de kandidaat aantoonbaar kennis en ervaring heeft met cybersecurity-oplossingen en securitybeleid binnen de Rijksoverheid of een organisatie van minimaal 500 medewerkers of vergelijkbaar.
• Mate waarin de kandidaat kennis heeft van IP-netwerkconcepten, monitoring en detectie en netwerken (routers, switches en firewall proxies).
• Mate waarin de kandidaat kennis heeft van verschillende securitydiensten zoals SIEM, EDR, NDR, security monitoring en engineering.
• Mate waarin de kandidaat ervaring heeft met Windows (werkstation & server) en Windows active directory.
• Mate waarin de kandidaat kennis heeft van vulnerability management, penetratietesten, red/blue teaming en/of forensische analyse.
• De kandidaat heeft ervaring met python programmeren.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).

Competenties

• Als Splunk Engineer maak je onderdeel uit van klein maar slagvaardig team van securitycollega's. Hierbij werk je samen aan de doorontwikkeling van het Splunk platform en zorgt dat het systeem goed blijft functioneren. Daarnaast geef je gevraagd en ongevraagd advies aan de organisatie over de (technische) ontwikkelingen van Splunk.