Splunk-konsulent

Soprasteria1; Oslo; On-site; NOK 750,000 - 1,100,000; Full time

Benefits offered by this job

Privat helseforsikring

Pensjonsordninger

Bedriftshytter

SATs medlemskap

Ekstra ferieuke

Aktivitetsgrupper

Job summary

Sopra Steria i Oslo søker en Splunk-konsulent og deteksjonsutvikler for å styrke kunders cybersikkerhet.

Du utvikler og tester sikkerhetsdeteksjoner i Splunk Enterprise Security, tolker loggkilder som Windows Eventlog og Sysmon, og bidrar til å avdekke angrepsmønstre. Vi tilbyr sertifiseringer og faglig utvikling.

Qualifications

• Erfaring med Splunk Enterprise Security eller lignende SIEM-plattformer.

Responsibilities

• Utvikle og forbedre sikkerhetsdeteksjoner i Splunk og SIEM-plattformer.
• Avdekke cyberangrep og styrke kundens sikkerhetsovervåking.
• Kartlegge deteksjonsdekning og sikkerhetsgap; dokumentere deteksjoner.

Skills

Splunk ES

SIEM plattformer

SPL

KQL

Windows Eventlog

Sysmon

EDR

logging normalisering

deteksjonsdekning

MITRE ATT&CK

hendelseshåndtering

Tools

AWS

Azure

GCP

Job description

Vil du jobbe med Splunk og vare en nøkkelressurs innen dataanalyse og cybersikkerhet? Vi søker en løsningsorientert og engasjert Splunk-konsulent til vårt team. Hos oss vil du få muligheten til å jobbe med platform, overvåking og sikkerhetsdelen Splunk, hvor du vil bidra til å bygge robuste og innsiktsfulle løsninger for våre kunder.

Om rollen

Som deteksjonsutvikler hos oss får du være med på å avdekke cyberangrep og styrke kundenes sikkerhetsovervåking. Du vil utvikle og forbedre sikkerhetsdeteksjoner i SIEM-plattformer som Splunk Enterprise Security, basert på logger, angrepsscenarioer og kunnskap om kundenes systemer. Sammen med sikkerhetspersonell, systemeiere og tekniske fagmiljøer vil du kartlegge deteksjonsdekning, identifisere sikkerhetsgap og bygge deteksjoner som gir høy sikkerhetsverdi. Du vil også sørge for at deteksjonene er godt dokumentert og kan håndteres effektivt ved en sikkerhetshendelse.

Vi ser etter deg som har følgende:

• Erfaring med Splunk Enterprise Security eller lignende SIEM-plattformer, som Microsoft Sentinel
• Erfaring med å utvikle, teste og tune sikkerhetsdeteksjoner
• Erfaring med SPL, KQL eller lignende spørringsspråk
• God forståelse på logger fra eksempelvis Windows Eventlog, Sysmon, EDR (som feks Microsoft Defender for Endpoint), brannmur, IDS/IPS, nettverk, sky og databaser
• Forståelse rundt normalisering av logger og evne til å identifisere mangler i logging
• Evne til å kartlegge deteksjonsdekning og sikkerhetsgap
• Evne til å forstå angripers fremgangsmåte og ulike angrepsscenarioer
• Kjennskap til MITRE ATT&CK eller lignende rammeverk
• Forståelse rundt hendelseshåndtering

I tillegg er det en fordel om du har:

• Splunk-sertifiseringer (Splunk Core Certified Power User, Splunk Enterprise Security Certified Admin, etc.).
• Erfaring med skybaserte løsninger (AWS, Azure, GCP) og hvordan Splunk integreres med disse.
• Kjennskap til andre SIEM- eller sikkerhetsverktøy.

Gode grunner til å velge oss: Den viktigste årsaken til at du bør vurdere å søke, er muligheten til å bryne deg på og lære av et stort, morsomt og dyktig fagmiljø innenfor sikkerhet. Du vil også få muligheten til å jobbe med et bredt spekter av prosjekter med stor samfunnsmessig betydning, med både store og mindre kunder i ulike bransjer. Her vil du finne gode utviklingsmuligheter og et fagmiljø hvor du vil jobbe med de nyeste teknologiende innen dataanalyse og sikkerhet, og få støtte til å ta sertifiseringer. Vi har naturligvis gode forsikrings- og pensjonsordninger med privat helseforsikring og du får full lønn under foreldrepermisjon. I tillegg vil du få tilgang på bedriftshytter, bidrag til medlemskap hos SATS og ikke minst en ekstra ferieuke (seks uker totalt). Dessuten har vi 30 ulike aktivitetsgrupper; fotball, friluftsliv, gaming og karaoke, for å nevne noen. Men frykt ikke, deltagelse er høyst frivillig. Vi bør kanskje også nevne at vi er kåret til Norges beste arbeidsplass seks år på rad!

Søknadsfrist: Snarest . Vi velger ut og inviterer kandidater til intervju fortløpende.

Ta gjerne kontakt med Magnus Arnesen ([e-mail]) eller Anand Prashar ([e-mail]) dersom du har spørsmål.

Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer.

Vi er Norges ledende konsulentselskap innen digitalisering, innovasjon og bærekraft. I Sopra Steria bistår vi våre kunder innen privat og offentlig sektor med å bli fremtidens virksomheter. I en årrekke har vi vært rangert som en av Norges beste arbeidsplasser. Du finner oss i Oslo, Stavanger, Trondheim, Bergen, Drammen, Hamar, Fredrikstad, Kristiansand og Tromsø.