Technisch beheerder Splunk

Drie redenen waarom dit jouw opdracht is Jij houdt overzicht en grip. Je bent verantwoordelijk voor cruciale securityplatformen en houdt de keten betrouwbaar en veilig. Jij werkt aan verbetering. Je denkt proactief mee over het verbeteren van processen en toepassingen. Jij werkt samen in een sterk team. Je maakt deel uit van een deskundig en betrokken team waar kennis delen en samen leren centraal staan. Jij doet het Als Technisch beheerder van Splunk werk je binnen het Security Tooling Team (STT). Dit team beheert en verbetert een aantal van de belangrijkste securityplatformen van de SVB. Jij focust je vooral op het functionele beheer van Splunk en Cribl, maar je hebt ook contact met collega’s van onder andere het SOC, MOC, DevOps en infrastructuurteams. Jouw werk draait om het beveiligen, monitoren en verbeteren van onze IT-keten. Je zorgt dat platformen als Splunk en Cribl goed werken én optimaal benut worden. Je hebt linuxkennis, voert beheeractiviteiten uit, lost incidenten op en werkt mee aan sprints waarin we onze dienstverlening continu verbeteren. Wat je gaat doen: Je beheert de SIEM/data-platformen Splunk en Cribl, die gebruikt worden voor: Security monitoring (door het SOC) Technische monitoring (door DevOps- en MOC-teams) Business process monitoring (door de uitvoeringsorganisatie) Je maakt en onderhoudt functionele documentatie. Je ondersteunt bij het inrichten van Splunk en Cribl. Je voert, waar nodig, ITIL-processen uit (incident, change, CMDB e.d.). Je werkt volgens de Scrum-methodiek en neemt actief deel aan scrumsessies. Je bent het eerste aanspreekpunt voor interne klanten. Je draait mee in de stand-by-diensten, na je inwerkperiode.