SPLUNK specialist

Náplň práce, právomoci a zodpovednosti:

• správa a optimalizácia Splunk Enterprise/Splunk Cloud prostredia (indexy, forwardery, clustering),

• tvorba a ladenie SPL dotazov, koreláčných pravidiel a alertov pre detekciu hrozieb,

• vývoj bezpečnostných dashboardov a reportov pre SOC analytikov a vedenie,

• integrácia logových zdrojov – firewally, EDR, IAM, cloudové platformy (AWS, Azure),

• podpora SIEM use-case development v rámci MITRE ATT&CK frameworku,

• spolupráca pri tvorbe playbooks a automatizácií cez Splunk SOAR,

• kapacitné plánovanie, troubleshooting výkonnostných problémov, správa licencií,

• dokumentácia architektúry, postupov a prevádzkových procesov.

Zamestnanecké výhody, benefity:

• práca v dynamickom kolektíve v menšej slovenskej firme,
• PC, mobilný telefón,
• možnosť ďalšieho vzdelávania, certifikovania a osobného rozvoja,

• multisport karta,
• teambuildingy, ...

Požiadavky na zamestnanca:

Požadované skúsenosti:

• min. 3 roky práce so Splunk v enterprise prostredí,

• pokročilá znalosť SPL (Splunk Processing Language),

• skúsenosti s Splunk Enterprise Security (ES),

• znalosť syslog, Windows Event Logs, Sysmon,

• pochopenie TCP/IP, DNS, HTTP, sieťových protokolov,

• skúsenosti s Linux/Unix administráciou,

• certifikácia Splunk Core / Enterprise Security.

Výhodou:

• skúsenosti so Splunk SOAR/Phantom,

• znalosť cloudových prostredí (AWS, Azure, GCP),

• prax s MITRE ATT&CK alebo Cyber Kill Chain,

• skúsenosti s ďalšími SIEM platformami,

• znalosť Python/Bash skriptovania.

Vodičský preukaz:
B