Splunk Platform Engineer - Bliv en nøglespiller i Norlys' Cyber Defence Center

Norlys; Aarhus; Hybrid; DKK 900,000 - 1,200,000; Full time

Job summary

Norlys søger en erfaren Splunk Platform Engineer til at eje og videreudvikle vores on‑prem Splunk SIEM og Enterprise Security i en ny Security Engineering‑afdeling.

Du får det primære ansvar for drift, performance, kapacitet og sikkerhed samt for arkitektur, data engineering og automatisering i CDC’en.

Qualifications

• Tidligere praktisk erfaring med drift og administration af en SIEM-platform eller mange års hands-on erfaring med Splunk.
• Solid praktisk erfaring med Linux, herunder administration, fejlsøgning og arbejde via kommandolinjen.
• Erfaring med Splunk Enterprise og gerne Splunk Enterprise Security i et større, distribueret og on-premises miljø.
• Erfaring med scripting eller automatisering, gerne i Python og Bash, samt forståelse for versionsstyring og struktureret håndtering af konfiguration som kode.
• Forståelse for log management, data parsing, netværk, certifikater, RBAC og adgangsstyring samt evnen til at dokumentere og samarbejde på dansk og engelsk.

Responsibilities

• Drifte, vedligeholde og videreudvikle Splunk Enterprise og Splunk Enterprise Security i et on-premises Linux-miljø, herunder search heads, indexers, cluster management, deployment servere og forwarders.
• Administrere og fejlfinde platformen via Linux, kommandolinje, konfigurationsfiler og scripts samt automatisere gentagne driftsopgaver med blandt andet Python og Bash
• Planlægge, teste og gennemføre opgraderinger, patching, app-opdateringer og lifecycle management på tværs af udviklings-, test- og produktionsmiljøer
• Administrere RBAC, roller, rettigheder, certifikater, apps og licenser samt sikre dokumenteret og sikker platform governance
• Fejlsøge platform-, ingestion- og integrationsproblemer og samarbejde med CDC, systemejere, leverandører samt kommende SOAR-, API- og Automation Engineers

Skills

Splunk

Linux

Python

Bash

RBAC

Tools

Splunk Enterprise

Splunk Enterprise Security

Job description

Splunk Platform Engineer - Bliv en nøglespiller i Norlys' Cyber Defence Center

Har du tidligere arbejdet med drift af en SIEM-platform eller har du mange års solid erfaring med Splunk? Vil du tage teknisk ejerskab for en forretningskritisk on-premises platform og være med til at opbygge Security Engineering i Norlys? Så er det muligvis dig, vi leder efter.

Tag teknisk ejerskab i vores nye Security Engineering-afdeling

Norlys Cyber Defence Center søger en erfaren Splunk Platform Engineer til den nyopstartede afdeling Security Engineering. Du får det primære ansvar for drift, vedligeholdelse og videreudvikling af vores on-premises Splunk SIEM-platform og refererer direkte til Senior Manager Frederik Bøgeskov Krogsgaard.

Du bliver en af de første medarbejdere i afdelingen og får mulighed for at præge platform, arbejdsmetoder og teknisk retning. Teamet udbygges løbende med blandt andet en SOAR Administrator og API- og Automation Engineers, som skal binde CDC’ens sikkerhedsplatforme sammen.

Sikr en stabil, skalerbar og fremtidssikret SIEM-platform

Som Splunk Platform Engineer får du det tekniske ansvar for vores Splunk Enterprise- og Enterprise Security-miljø. Du sikrer stabil drift, høj performance, kapacitet, sikkerhed og løbende udvikling.

Rollen kombinerer daglig platformdrift med arkitektur, data engineering, lifecycle management og automatisering. Du arbejder tæt sammen med CDC’ens specialister og relevante systemejere, men dit primære ansvar er platformen og dens tekniske fundament.

Dine primære opgaver:

• Drifte, vedligeholde og videreudvikle Splunk Enterprise og Splunk Enterprise Security i et on-premises Linux-miljø, herunder search heads, indexers, cluster management, deployment servere og forwarders
• Administrere og fejlfinde platformen via Linux, kommandolinje, konfigurationsfiler og scripts samt automatisere gentagne driftsopgaver med blandt andet Python og Bash
• Planlægge, teste og gennemføre opgraderinger, patching, app-opdateringer og lifecycle management på tværs af udviklings-, test- og produktionsmiljøer
• Administrere RBAC, roller, rettigheder, certifikater, apps og licenser samt sikre dokumenteret og sikker platform governance
• Fejlsøge platform-, ingestion- og integrationsproblemer og samarbejde med CDC, systemejere, leverandører samt kommende SOAR-, API- og Automation Engineers

Struktureret platformsspecialist med stærkt teknisk ejerskab

Vi søger en teknisk stærk og kvalitetsbevidst specialist, som tager ansvar for en stabil og veldrevet platform. Du er hjemmevant i Linux-baserede miljøer, arbejder struktureret og trives med fejlsøgning og administration via kommandolinje, konfigurationsfiler og scripts.

Vi ser gerne, at du har:

• Tidligere praktisk erfaring med drift og administration af en SIEM-platform eller mange års hands-on erfaring med Splunk
• Solid praktisk erfaring med Linux, herunder administration, fejlsøgning og arbejde via kommandolinjen. Dette er en central forudsætning for rollen
• Erfaring med Splunk Enterprise og gerne Splunk Enterprise Security i et større, distribueret og on-premises miljø
• Erfaring med scripting eller automatisering, gerne i Python og Bash, samt forståelse for versionsstyring og struktureret håndtering af konfiguration som kode
• Forståelse for log management, data parsing, netværk, certifikater, RBAC og adgangsstyring samt evnen til at dokumentere og samarbejde på dansk og engelsk

Det er en forudsætning for ansættelsen, at du kan sikkerhedsgodkendes, ligesom du skal kunne opretholde sikkerhedsgodkendelsen gennem hele din ansættelse.

Vil du være med til at bygge Security Engineering i Norlys?

Har du spørgsmål til stillingen, er du velkommen til at kontakte Senior Manager, Frederik Bøgeskov Krogsgaard på [e-mail].

Diversitet og inklusion er en del af Norlys’ DNA og vores værdier: fællesskab, nytænkning og ansvarlighed. Vi mener, at et ægte fællesskab er rummeligt, trygt og inspirerende, at det er ansvarligt at skabe plads til forskellighed, og at vi bedst kan tænke nyt, når vi bringer alle kompetencer i spil. Derfor opfordrer vi alle uanset baggrund til at søge jobbet.

Vi ser frem til at høre fra dig!

Norlys er Danmarks største integrerede energi- og telekoncern med ca. 800.000 andelshavere, 3,5millioner kunderelationer, 4.600medarbejdere og over 100 år på bagen. Som andelsejet selskab ligger det dybt i vores DNA at tage ansvar for mere end os selv. Derfor leverer vi ikke bare fremtidssikrede løsninger til danske hjem og virksomheder. Vi arbejder målrettet for grøn og digital omstilling af hele vores samfund. Og brænder for at skabe fremskridt for både mennesker, lokalmiljø og klima. Vi håber, at du vil være med. For vi tror på, at fremtiden er så god, som vi gør den til. Sammen.

Titel: Splunk Platform Engineer - Bliv en nøglespiller i Norlys' Cyber Defence Center

Vi har altid brug brug for nye dygtige medarbejdere til at hjælpe os med at realisere vores ambitoner. Er du en af dem?