SIEM Data Onboarding Engineer (Splunk)

IT-Planet NV; Gent; Sur place; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Maaltijdcheques

Ecocheques

Bedrijfswagen

Résumé du poste

IT-Planet NV zoekt een ervaren SIEM Data Engineer om nieuwe databronnen te onboarden in een Splunk-gebaseerd SIEM-platform, in Brussel-centrum. Je werkt samen met security, infra en applicatieteams om logbronnen te integreren en te normaliseren en om monitoring-eisen te realiseren.

De rol vereist hands-on ervaring met Splunk Enterprise/Cloud en Cribl, plus kennis van logmanagement, CIM en scripts (Python/PowerShell).

Qualifications

• Ervaring met het onboarden van databronnen in Splunk SIEM
• Sterke kennis van logmanagement en CIM
• Kennis van Cribl en data-routing/transformations
• Hands-on ervaring met Splunk Enterprise en/of Splunk Cloud
• Vloeiende Engels; Nederlands/Frans zijn pluspunten

Responsabilités

• Onboarden van log- en telemetriebronnen in Splunk
• Verzamelen vereisten bij stakeholders en systeem-eigenaren
• Ontwerpen en implementeren data-ingestiepijplijnen
• Valideren en troubleshooten van data-ingestie
• Zorgen voor correcte parsing en normalisatie van logs

Connaissances

Splunk

Cribl

Security monitoring

Data onboarding

Python

PowerShell

Outils

Splunk Enterprise

Splunk Cloud

Cribl Stream

Description du poste

IT-Planet NV zoekt een ervaren SIEM Data Engineer om nieuwe databronnen te onboarden in een Splunk-gebaseerd SIEM-platform, in Brussel-centrum. Je werkt samen met security, infra en applicatieteams om logbronnen te integreren en te normaliseren en om monitoring-eisen te realiseren.

De rol vereist hands-on ervaring met Splunk Enterprise/Cloud en Cribl, plus kennis van logmanagement, CIM en scripts (Python/PowerShell).