Splunk Deteksjonsutvikler – SIEM & Cybersikkerhet

Sopra Steria USA; Oslo; On-site; NOK 900,000 - 1,200,000; Full time

Benefits offered by this job

Private helseforsikring

Ekstra ferieuke

Bedriftshytter

Job summary

Sopra Steria Norge søker en løsningsorientert Splunk-konsulent som vil være nøkkelressurs innen dataanalyse og cybersikkerhet. Du vil jobbe med Splunk-plattformen, overvåking og sikkerhetsdelen for kunder og bidra til robuste løsninger.

Du utvikler og tester sikkerhetsdeteksjoner i Splunk Enterprise Security, kjenner til andre SIEM-systemer og har god forståelse for logger fra Windows Eventlog, Sysmon, EDR og nettverk. Vi tilbyr et engasjert fagmiljø og varierte prosjekter.

Qualifications

• Erfaring med Splunk Enterprise Security eller lignende SIEM-plattformer.
• Erfaring med å utvikle, teste og tune sikkerhetsdeteksjoner.
• Erfaring med SPL, KQL eller lignende spørringsspråk.
• God forståelse for logger fra system- og nettverkskilder.
• Forståelse av logging-normalisering og deteksjonsdekning.

Responsibilities

• Avdekke cyberangrep og styrke kundens sikkerhetsovervåking.
• Utvikle og forbedre sikkerhetsdeteksjoner i SIEM-plattformer som Splunk Enterprise Security.
• Kartlegge deteksjonsdekning og identifisere sikkerhetsgap.
• Sørge for at deteksjoner er godt dokumentert og kan håndteres ved sikkerhetshendelse.

Skills

Splunk ES

Deteksjonsutvikling

SPL

Loggeranalyse

MITRE ATT&CK

Hendelseshåndtering

Cloud-sikkerhet

Tools

Splunk Enterprise Security

Microsoft Sentinel

Job description

Sopra Steria Norge søker en løsningsorientert Splunk-konsulent som vil være nøkkelressurs innen dataanalyse og cybersikkerhet. Du vil jobbe med Splunk-plattformen, overvåking og sikkerhetsdelen for kunder og bidra til robuste løsninger.

Du utvikler og tester sikkerhetsdeteksjoner i Splunk Enterprise Security, kjenner til andre SIEM-systemer og har god forståelse for logger fra Windows Eventlog, Sysmon, EDR og nettverk. Vi tilbyr et engasjert fagmiljø og varierte prosjekter.