Splunk platform beheerder

Achtergrond

Binnen DICTU valt het L&A team onder IT Operations management binnen de divisie KODA (Kwaliteit, Ondersteunende ICT-Diensten en Advies). Het L&A team ondersteunt de diverse security afdelingen binnen Dictu en de toeleverende partijen van logdata om zo te zorgen dat de klantdata en klantapplicaties die ons worden toevertrouwd in veilige handen blijven. Het team implementeert oplossingen waar de klant behoefte aan heeft. Een implementatie bestaat uit het inlezen van de data op het Splunk platform (logfile onboarding), het analyseren en correleren van deze data en het ontwikkelen van de juiste output, m.a.w. actiegerichte informatie die de veiligheidsgraad van DICTU verhoogt.

Organisatorische context en cultuur

DICTU levert ICT en digitale diensten voor EZ en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatiedoelen van haar Opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart. Meer informatie vindt u op https://www.dictu.nl

Opdrachtomschrijving

Als beheerder van het SPLUNK platform van DICTU ben je verantwoordelijk om samen met de collega’s van het Logging&Analytics-team deze omgeving te beheren, verder te ontwikkelen en specifiek te automatiseren. Het team implementeert oplossingen waar de klant behoefte aan heeft. Een implementatie bestaat uit het inlezen, doorzoekbaar maken en security gereedmaken van de data op het Splunk platform, het analyseren van de data en het ontwikkelen van de juiste output.

Hierdoor ontstaat inzicht in de securitydata van diverse bedrijfskritische processen door een breed spectrum aan databronnen doorzoekbaar te maken en met elkaar te correleren. Belangrijk is ook om de technische architectuur te beoordelen en voorstellen te doen voor verbetering van het technische platform. Het beheer van het platform is nu voor een groot deel handwerk. Dat maakt het aansluiten van nieuwe bronnen tijdrovend, vergroot de kans op verschillen tussen omgevingen en maakt wijzigingen moeilijker te verantwoorden.

Nieuwe ontwikkelingen vragen daarnaast een inrichting die in code vastliegt en reproduceerbaar is. Wij hebben seniore externe expertise nodig om die automatisering neer te zetten, het team daarin mee te nemen en het platform naar een volgend volwassenheidsniveau te brengen.

Profiel

Applicatiebeheer richt zich op het beheer en onderhoud van de applicaties conform de overeengekomen prestatiekenmerken (performance, bedrijfszekerheid). Applicatiebeheer zorgt voor het aansturen van de realisatie van gewenste wijzigingen door een programmeur of DBA. Ook zorgt applicatiebeheer voor het coördineren van de (technische) implementatie van de wijziging in de productieomgeving. Applicatiebeheer werkt vaak samen met databasebeheer (KWIV 3.1.7) en/of systeembeheer (KWIV 3.1.1). Vaak is applicatiebeheer – in de tweede lijn – betrokken bij het oplossen van incidenten en problemen die ontstaan zijn door technische redenen.

Competenties:

- Analyseren

- Klantgerichtheid

- Omgevingsbewustzijn

- Plannen en organiseren

- Samenwerken

- Voortgangscontrole

- Zelfontwikkeling

- Data-analytische vaardigheden

- Proactief

- Teamplayer, strategisch, zich snel complexe materie eigen makend

- Goede beheersing van de Nederlandse taal

Functie eisen

- Kandidaat heeft minimaal 5 jaar aantoonbare en voor de Rijksoverheid relevante werkervaring in de afgelopen 10 jaar met monitoring of observability van bedrijfskritische processen binnen een IT-organisatie.

- Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met platformautomatisering met Ansible en/of Cribl en is een specialist die het platform geautomatiseerd inricht via een CI/CD pipeline, reproduceerbaar maakt en beheerbaar houdt, met concrete voorbeelden in het cv.

- Kandidaat heeft aantoonbare en courante werkervaring met het geautomatiseerd verwerken of aansluiten van datastromen met behulp van scripting, bijvoorbeeld SPL, Bash of Python, met concrete voorbeelden in het cv.

- Kandidaat beschikt over een geldig Splunk Enterprise Certified Architect certificaat of hoger.

- Een afgeronde relevante HBO-opleiding.

Functie wensen

- Aantoonbare kennis en ervaring met Splunk op de functionele kant, zoals het ophalen van de informatiebehoefte bij afnemers, het onboarden van bronnen, normalisatie van data, werken met datamodellen en het ontwikkelen van dashboards en alerts.

- Aantoonbare ervaring met end-to-end monitoring van bedrijfskritische ketens, waarbij data uit meerdere bronnen is gecombineerd tot ketenbreed inzicht.

- Aantoonbare, recente werkervaring binnen DICTU met het Splunk-platform of een aangrenzend logging- en monitoringplatform.

- Aanvullende kennis van het bredere observability-landschap (Dynatrace, Cribl, Nexthink), van de platformen waarop Splunk draait (Linux, Windows) en van containerisatie.

- Ervaring met Agile of Scrum werken.

Overige Informatie

Opdracht Details

Klant:

Ministerie van Economische Zaken / DICTU

Type Aanvraag:

Regulier

Startdatum: