Cloud Splunk Engineer – Data Onboarding & Dashboards

ALTEN Italia; Roma; Ibrido; EUR 31.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

ALTEN Academy

Corsi di lingua

Formazione avanzata

Descrizione del lavoro

ALTEN Italia propone una posizione ibrida tra sviluppo software e gestione operativa di ambienti di laboratorio e pre‑produzione, contribuendo all’evoluzione e alla stabilità di una piattaforma a microservizi.

La risorsa inserita si occuperà di analisi, normalizzazione e integrazione di nuove fonti di log verso Splunk Cloud, con configurazioni CIM e scripting per onboarding automatico. Si richiede almeno 3 anni di esperienza e conoscenza di componenti Splunk.

Competenze

• Almeno 3 anni di esperienza in ruoli legati a ingegneria dei dati o amministrazione di piattaforme di log.
• Conoscenza dei componenti Splunk (UF, HF, Indexer, SH, Deployment Server) e integrazione con Splunk Cloud.
• Esperienza pratica con Syslog, HEC, API REST e script personalizzati per recupero dati.
• Competenza in scripting (Python o Bash) per automatizzare onboarding e interfacce API.
• Capacità di scrivere configurazioni per props.conf e transforms.conf e analisi CIM.

Mansioni

• Analisi, normalizzazione e integrazione di nuove fonti di log verso Splunk Cloud.
• Scrittura e ottimizzazione di configurazioni per estrarre campi e mappare dati CIM.
• Creazione di dashboard, alert e report di base per validare completezza dei dati.
• Monitoraggio della salute dell’architettura Splunk e risoluzione di colli di bottiglia e problemi di parsing.

Conoscenze

Splunk

Data onboarding

Parsing e normalizzazione

Dashboard e report

Python

Bash

Syslog

HEC

REST API

Strumenti

Universal Forwarder

Heavy Forwarder

Indexer

Search Head

Deployment Server

Descrizione del lavoro

ALTEN Italia propone una posizione ibrida tra sviluppo software e gestione operativa di ambienti di laboratorio e pre‑produzione, contribuendo all’evoluzione e alla stabilità di una piattaforma a microservizi.

La risorsa inserita si occuperà di analisi, normalizzazione e integrazione di nuove fonti di log verso Splunk Cloud, con configurazioni CIM e scripting per onboarding automatico. Si richiede almeno 3 anni di esperienza e conoscenza di componenti Splunk.