Splunk Security Engineer

Als Splunk Security Engineer Specialist bent u verantwoordelijk voor het onboarden van gegevens, het beheren van Splunk-beveiligingsproducten en het zorgen voor een naadloze werking van onze beveiligingsinfrastructuur.

• Data Onboarding:
  Efficiënt onboarden en integreren van verschillende gegevensbronnen in Splunk, om nauwkeurige en tijdige gegevensopname te garanderen.
• Splunk Administration:
  Beheer en onderhoud de Splunk-infrastructuur, inclusief indexers, zoekkoppen en forwarders.
• Security Monitoring:
  Ontwikkel en implementeer beveiligingsmonitoringoplossingen met behulp van Splunk om beveiligingsincidenten te detecteren en erop te reageren.
• SIEM Management:
  Configureer en optimaliseer SIEM-systemen om de mogelijkheden voor bedreigingsdetectie en incidentrespons te verbeteren.
• Dashboard- en rapportcreatie:
  Ontwerp en onderhoud dashboards, rapporten en waarschuwingen om bruikbare inzichten te bieden aan het SOC-team.
• Samenwerking:
  
  Werk nauw samen met SOC-analisten, beveiligingstechnici en andere belanghebbenden om vereisten te begrijpen en effectieve oplossingen te leveren.
• Problemen oplossen: problemen met gegevensinname, zoekprestaties en systeemstatus identificeren en oplossen.
• Documentatie: uitgebreide documentatie van configuraties, processen en procedures bijhouden.