SIEM Data Engineer - Brussel-centrum

Editx; Brussel; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

IT-Planet zoekt een ervaren SIEM Data Engineer om bij een klant in Brussel-Centrum aan de slag te gaan. Je integreert nieuwe log- en telemetriebronnen in Splunk en zorgt voor rijke data die security monitoring mogelijk maakt, in nauwe samenwerking met security, infra en applicatie-teams.

Je ontwerpt en implementeert data-ingestie pijplijnen, valideert data en zorgt voor CIM-mapping waar nodig. Cribl-ervaring is een sterke plus, en je documenteert processen voor continue verbetering van het

Qualifications

• Ervaring met SIEM-omgevingen in een enterprise context.
• Kennis van log- en telemetriebronnen integreren in Splunk.
• Ervaring met Cribl voor data routing en verwerking is een plus.

Responsabilités

• Het onboarden van nieuwe log- en telemetriebronnen in Splunk leiden en uitvoeren.
• Technische vereisten ophalen bij stakeholders en eigenaren van bronsystemen.
• Data-ingestie pijplijnen ontwerpen en implementeren.
• Logs correct parsen, normaliseren en waar mogelijk mappen naar CIM.
• Onboarding-documentatie en operationele procedures ontwikkelen en onderhouden.
• Samenwerken met cybersecurityteams om aan detectie- en monitoring-eisen te voldoen.
• Data quality assessments uitvoeren en problemen oplossen.
• Data-stromen optimaliseren voor prestatie en kostenbeheersing.

Connaissances

SIEM

Splunk

Cribl

Log analyse

Data onboarding

Telemetry verwerking

Beveiligingsbewaking

Outils

Splunk CIM

Description du poste

IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 15 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega’s op project. Om ons team verder te versterken zijn we momenteel op zoek naar een SIEM Data Engineer (m/v/x) om aan de slag te gaan bij onze klant in Brussel-centrum.

We zijn op zoek naar een ervaren SIEM Data Onboarding Engineer om de integratie van nieuwe databronnen in ons op Splunk gebaseerde Security Information and Event Management (SIEM)-platform te ondersteunen. De consultant werkt nauw samen met security operations-, infrastructuur-, applicatie- en business-teams om ervoor te zorgen dat logbronnen efficiënt worden onboarded, correct worden genormaliseerd en aansluiten bij de vereisten voor security monitoring. Ervaring met Cribl is sterk gewenst, aangezien dit wordt gebruikt om telemetriedata naar Splunk te optimaliseren, routeren, transformeren en beheren.

• Deze positie kan worden ingevuld met zowel vast contract (bediendestatuut) als freelance contract
• Duurtijd: Lange termijn
• Regio: Brussel-centrum
• Fulltime

Belangrijkste verantwoordelijkheden:

• Het onboarden van nieuwe log- en telemetriebronnen in Splunk leiden en uitvoeren
• Technische vereisten verzamelen bij stakeholders en eigenaars van bronsystemen
• Data-ingestiepijplijnen ontwerpen en implementeren
• Dataverzamelingsmechanismen configureren, valideren en troubleshooten
• Ervoor zorgen dat logs correct worden geparsed, genormaliseerd en, waar van toepassing, gemapt naar het Splunk Common Information Model (CIM)
• Onboardingdocumentatie, dataflowdiagrammen en operationele procedures ontwikkelen en onderhouden
• Samenwerken met cybersecurityteams om use cases te begrijpen en ervoor te zorgen dat de onboarding voldoet aan de vereisten voor detectie en monitoring
• Data quality assessments uitvoeren en problemen met data-ingestie oplossen
• Datastromen optimaliseren om prestaties, schaalbaarheid en kostenefficiëntie te verbeteren
• Ondersteunen bij de onboarding van databronnen uit de cloud, infrastructuur, netwerken, security en applicaties
• Bijdragen aan de continue verbetering van het SIEM data onboarding framework en de bijbehorende standaarden