Sistemista Splunk
Per un rilevante progetto siamo alla ricerca di un/una Sistemista Splunk da inserire presso la sede del cliente a Torino. La risorsa si occuperà dell’amministrazione, configurazione, manutenzione e monitoraggio della piattaforma Splunk, garantendone continuità operativa, sicurezza e prestazioni. Principali attività
* Installazione, configurazione e amministrazione di Splunk;
* gestione di Search Head, Indexer, Forwarder e Deployment Server;
* configurazione delle sorgenti dati e attività di data onboarding;
* gestione di indici, sourcetype, parsing e retention;
* monitoraggio dell’infrastruttura e troubleshooting;
* gestione di utenti, ruoli, permessi e accessi;
* configurazione e manutenzione di dashboard, report e alert;
* analisi dei log e supporto alla risoluzione degli incidenti;
* aggiornamenti, patching e supporto ai rilasci;
* ottimizzazione delle performance e della capacità della piattaforma;
* produzione e aggiornamento della documentazione tecnica. Competenze richieste
* Esperienza nell’amministrazione sistemistica di Splunk;
* conoscenza dell’architettura Splunk Enterprise;
* esperienza nella gestione di Indexer, Search Head e Forwarder;
* competenze nel data onboarding e nella configurazione di indici e sourcetype;
* capacità di analisi dei log e troubleshooting;
* conoscenza di sistemi Linux e/o Windows;
* conoscenza del linguaggio SPL;
* autonomia operativa e problem solving;
* italiano fluente. Competenze preferenziali
* Esperienza con Splunk Enterprise Security;
* conoscenza di ambienti SIEM e SOC;
* scripting Bash o Python;
* certificazioni Splunk;
* esperienza in contesti enterprise o ad alta criticità. Sede di lavoro Torino – attività onsite
* Installazione, configurazione e amministrazione di Splunk;
* gestione di Search Head, Indexer, Forwarder e Deployment Server;
* configurazione delle sorgenti dati e attività di data onboarding;
* gestione di indici, sourcetype, parsing e retention;
* monitoraggio dell’infrastruttura e troubleshooting;
* gestione di utenti, ruoli, permessi e accessi;
* configurazione e manutenzione di dashboard, report e alert;
* analisi dei log e supporto alla risoluzione degli incidenti;
* aggiornamenti, patching e supporto ai rilasci;
* ottimizzazione delle performance e della capacità della piattaforma;
* produzione e aggiornamento della documentazione tecnica. Competenze richieste
* Esperienza nell’amministrazione sistemistica di Splunk;
* conoscenza dell’architettura Splunk Enterprise;
* esperienza nella gestione di Indexer, Search Head e Forwarder;
* competenze nel data onboarding e nella configurazione di indici e sourcetype;
* capacità di analisi dei log e troubleshooting;
* conoscenza di sistemi Linux e/o Windows;
* conoscenza del linguaggio SPL;
* autonomia operativa e problem solving;
* italiano fluente. Competenze preferenziali
* Esperienza con Splunk Enterprise Security;
* conoscenza di ambienti SIEM e SOC;
* scripting Bash o Python;
* certificazioni Splunk;
* esperienza in contesti enterprise o ad alta criticità. Sede di lavoro Torino – attività onsite