Splunk Engineer

Náplň práce, právomoci a zodpovednosti:
• Nasadenie a konfigurácia Splunk:
vedenie nasadenia, konfigurácie a optimalizácie riešení Splunk s cieľom zabezpečiť efektívnu správu protokolov, bezpečnostných informácií a udalostí (SIEM).
• Reakcia na bezpečnostné incidenty:
reakcia na incidenty pri analýze a reakcii na bezpečnostné incidenty s využitím Splunk ako primárneho nástroja na vyšetrovanie a analýzu.
• Monitorovanie bezpečnosti:
vývoj a údržba riešení monitorovania bezpečnosti s využitím Splunk na proaktívnu detekciu a reakciu na bezpečnostné hrozby.
• Vyhľadávanie hrozieb:
proaktívne cvičenia vyhľadávania hrozieb pomocou dotazov Splunk a iných nástrojov na identifikáciu potenciálnych bezpečnostných rizík a zraniteľností.
• Spolupráca a školenia:
spolupráca s multifunkčnými tímami na zlepšení celkovej bezpečnostnej situácie vrátane zaškolenia zamestnancov o efektívnom používaní Splunk a súvisiacich bezpečnostných nástrojov.
• Dokumentácia:
Vytváranie a správa komplexnej dokumentácie týkajúcej sa konfigurácií Splunk, bezpečnostných postupov a procesov reakcie na incidenty.

Požiadavky na zamestnanca:
• Znalosť Phyton výhodou
• znalosti a skúsenosti s ITIL a ISO 27001
• Skúsenosti so skriptovaním