ICT automation expert applicatiebeheer

In het kort: Je gaat het Splunk-platform beheren, verder ontwikkelen en verregaand automatiseren, data-onboarding en analyses inrichten, securityinzichten realiseren en de technische architectuur verbeteren om het platform naar een hoger volwassenheidsniveau te brengen.

Opdrachtomschrijving

Als beheerder van het SPLUNK platform van DICTU ben je verantwoordelijk om samen met de collega’s van het Logging&Analytics-team deze omgeving te beheren, verder te ontwikkelen en specifiek te automatiseren. Het team implementeert oplossingen waar de klant behoefte aan heeft.

• Een implementatie bestaat uit het inlezen, doorzoekbaar maken en security gereedmaken van de data op het Splunk platform, het analyseren van de data en het ontwikkelen van de juiste output.
• Hierdoor ontstaat inzicht in de securitydata van diverse bedrijfskritische processen door een breed spectrum aan databronnen doorzoekbaar te maken en met elkaar te correleren.

Belangrijk is ook om de technische architectuur te beoordelen en voorstellen te doen voor verbetering van het technische platform. Het beheer van het platform is nu voor een groot deel handwerk. Dat maakt het aansluiten van nieuwe bronnen tijdrovend, vergroot de kans op verschillen tussen omgevingen en maakt wijzigingen moeilijker te verantwoorden. Nieuwe ontwikkelingen vragen daarnaast een inrichting die in code vastligt en reproduceerbaar is. Wij hebben seniore externe expertise nodig om die automatisering neer te zetten, het team daarin mee te nemen en het platform naar een volgend volwassenheidsniveau te brengen.

Achtergrond opdracht

Binnen DICTU valt het L&A team onder IT Operations management binnen de divisie KODA (Kwaliteit, Ondersteunende ICT-Diensten en Advies). Het L&A team ondersteunt de diverse security afdelingen binnen Dictu en de toeleverende partijen van logdata om zo te zorgen dat de klantdata en klantapplicaties die ons worden toevertrouwd in veilige handen blijven. Het team implementeert oplossingen waar de klant behoefte aan heeft.

Een implementatie bestaat uit:

• het inlezen van de data op het Splunk platform (logfile onboarding)
• het analyseren en correleren van deze data
• het ontwikkelen van de juiste output, m.a.w. actiegerichte informatie die de veiligheidsgraad van DICTU verhoogt