Ict automation expert applicatiebeheer (zzp - freelance)

Ministerie van Economische Zaken en Klimaat DICTU; Den Haag; On-site; EUR 70,000 - 100,000; Full time

Job summary

DICTU, onderdeel van het Ministerie van Economische Zaken en Klimaat, zoekt een Splunk-beheerder om samen met het Logging & Analytics-team het platform te beheren, te ontwikkelen en te automatiseren. Je werkt aan het inlezen, doorzoekbaar maken en security gereedmaken van data, zodat inzichten ontstaan uit diverse bronnen en deze gecorreleerd kunnen worden.

Daarnaast evalueer je de architectuur en doe voorstellen voor verbetering, zodat automatisering reproduceerbaar blijft en nieuwe bronnen

Qualifications

• Minimaal 5 jaar relevante ervaring met monitoring/observability in een IT-omgeving.
• Minimaal 2 jaar ervaring met platformautomatisering met Ansible en/of Cribl en CI/CD.
• Aantoonbare ervaring met het automatisch verwerken of aansluiten van datastromen via scripting (SPL, Bash, Python).
• Geldig Splunk Enterprise Certified Architect certificaat of hoger.
• Vloeiende beheersing van de Nederlandse taal.

Responsibilities

• Beheren en ontwikkelen van het Splunk-platform samen met het Logging & Analytics-team.
• Automatiseren van processen en CI/CD pipelines voor platforminrichting.
• Inlezen en correleren van data uit diverse bronnen voor security-inzichten.
• Verbeteren van de technische architectuur en zorgen voor reproduceerbare automatisering.

Skills

Monitoring & observability

NL language proficiency

Data-analytical skills

Proactief

Education

Relevante HBO-opleiding

Tools

Splunk

Ansible

Cribl

CI/CD

Scripting (SPL, Bash, Python)

Job description

Opdrachtomschrijving

Als beheerder van het SPLUNK platform van DICTU ben je verantwoordelijk om samen met de collega's van het Logging&Analytics-team deze omgeving te beheren, verder te ontwikkelen en specifiek te automatiseren. Het team implementeert oplossingen waar de klant behoefte aan heeft. Een implementatie bestaat uit het inlezen, doorzoekbaar maken en security gereedmaken van de data op het Splunk platform, het analyseren van de data en het ontwikkelen van de juiste output. en Hierdoor ontstaat inzicht in de securitydata van diverse bedrijfskritische processen door een breed spectrum aan databronnen doorzoekbaar te maken en met elkaar te correleren. Belangrijk is ook om de technische architectuur te beoordelen en voorstellen te doen voor verbetering van het technische platform. Het beheer van het verderop in het daarvoor platform is nu voor een groot deel handwerk. Dat maakt het aansluiten van nieuwe bronnen tijdrovend, vergroot de kans op verschillen tussen omgevingen en maakt bestemde gedeelte. wijzigingen moeilijker te verantwoorden. Nieuwe ontwikkelingen vragen daarnaast een inrichting die in code vastligt en reproduceerbaar is. Wij hebben seniore externe expertise nodig om die automatisering neer te zetten, het team daarin mee te nemen en het platform naar een volgend volwassenheidsniveau te brengen

Achtergrond opdracht

Binnen DICTU valt het L&A team onder IT Operations management binnen de divisie KODA (Kwaliteit, Ondersteunende ICT-Diensten en Advies). Het L&A team ondersteunt de diverse security afdelingen binnen Dictu en de toeleverende partijen van logdata om zo te zorgen dat de klantdata en klantapplicaties die ons worden toevertrouwd in veilige handen blijven. Het team implementeert oplossingen waar de klant behoefte aan heeft. Een implementatie bestaat uit

• het inlezen van de data op het Splunk platform (logfile onboarding),
• het analyseren en correleren van deze data
• het ontwikkelen van de juiste output, m.a.w. actiegerichte informatie die de veiligheidsgraad van DICTU verhoogt

Eisen

• Een afgeronde relevante HBO-opleiding
• Kandidaat heeft minimaal 5 jaar aantoonbare en voor de Rijksoverheid relevante werkervaring in de
  afgelopen 10 jaar met monitoring of observability van bedrijfskritische processen binnen een IT
  organisatie
• Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met platformautomatisering met Ansible en/of
  Crible en is een specialist die het platform geautomatiseerd inricht via een CI/CD pipeline,
  reproduceerbaar maakt en beheerbaar houdt, met concrete voorbeelden in het cv
• Kandidaat heeft aantoonbare en courante werkervaring met het geautomatiseerd verwerken of aansluiten
  van datastromen met behulp van scripting, bijvoorbeeld SPL, Bash of Python, met concrete voorbeelden in
  het cv
• Kandidaat beschikt over een geldig Splunk Enterprise Certified Architect certificaat of hoger.
• Een afgeronde relevante HBO-opleiding

Wensen

• Aantoonbare kennis en ervaring met Splunk op de functionele
  kant, zoals het ophalen van de informatiebehoefte bij afnemers,
  het onboarden van bronnen, normalisatie van data.
• Aantoonbare ervaring met end-to-end monitoring van
  bedrijfskritische ketens, waarbij data uit meerdere bronnen is
  gecombineerd tot ketenbreed inzicht.
• Aantoonbare, recente werkervaring binnen DICTU met het
  Splunk-platform of een aangrenzend logging- en
  monitoringplatform.
• Aanvullende kennis van het bredere observability-landschap
  (Dynatrace, Cribl, Nexthink), van de platformen waarop Splunk
  draait (Linux, Windows) en van containerisatie,.
• Ervaring met Agile or Scrum werken

Competenties

• Teamplayer , strategisch, zich snel complexe materie eigen
• Goede beheersing van de Nederlandse taal
• Data-analytische vaardigheden
• Proactief