SIEM splunk-Crible Specialist

Ben jij een ervaren security professional met een passie voor automatisering, datagedreven security en het versterken van digitale weerbaarheid? Politie Nederland zoekt een Senior SIEM/Cribl Specialist die Swimlane Turbine, Burp Suite Enterprise DAST, Splunk en SBOM-monitoring inzet om securityprocessen te stroomlijnen en te versterken binnen complexe enterprise-omgevingen. In deze rol ben je verantwoordelijk voor het beheren en integreren van logging en monitoring data uit diverse tooling binnen SPlunk en Cribl.

Taken & verantwoordelijkheden

- Beheer en architectuur van SPlunk en Cribl

- Creeren van Log collectoren voor onze partners en platform

- Verzorgen van Log collectoren en correcte log verwerking in gevoelige omgevingen

- Ervaring met Splunk: detectieontwikkeling, query’s, dashboards en rapportages.

- Ontwerpen van dashboards en rapportages die CVE/CVSS-data koppelen aan threat-intelligence, interne assets en externe advisories.

- Ondersteunen van security-analisten en incident responders met betrouwbare, geautomatiseerde workflows.

- Vertalen en configureren van security kwetsbaarheden naar detectiestructuren in Splunk, inclusief het vervullen van informatieverzoeken binnen de organisatie.

- Monitoren van SBOM’s (Software Bill of Materials) en koppelen van componentinformatie aan kwetsbaarheden, advisories en mitigatieacties.

Ondersteunende technology

- SPL (advanced)

- Linux

- Windows

- Python

- Docker

Competenties

- Analytisch vermogen: je vertaalt complexe securitydata naar concrete acties.

- Gestructureerd: je documenteert en beheert je werk zorgvuldig.

- Communicatief: je schakelt soepel tussen technische teams en management.

- Samenwerkingsgericht: je werkt effectief binnen multidisciplinaire security-teams.

- Proactief: je volgt de laatste ontwikkelingen in security-automatisering en software supply chain security.

De eisen

Aantoonbare ervaring met Swimlane Turbine.

Aantoonbaar 5 jaar Expertise in SIEM/Splunk.

Aantoonbaar Expertise in data clollectie viaCribl.

Ervaring met het ontwikkelen van securitydashboards en datavisualisaties.

HBO werk en denk niveau

Gewenste certificeringen Splunk Core Certified User, Splunk Core Certified Power User, Cribl Certified User, Security Aware Administrator en SSCP (Systems Security Certified Practitioner)