Splunk Platform Engineer - Bliv en nøglespiller i Norlys' Cyber Defence Center

Lokation: Aarhus

Har du tidligere arbejdet med drift af en SIEM-platform eller har du mange års solid erfaring med Splunk? Vil du tage teknisk ejerskab for en forretningskritisk on-premises platform og være med til at opbygge Security Engineering i Norlys? Så er det muligvis dig, vi leder efter.

Tag teknisk ejerskab i vores nye Security Engineering-afdeling

Norlys Cyber Defence Center søger en erfaren Splunk Platform Engineer til den nyopstartede afdeling Security Engineering. Du får det primære ansvar for drift, vedligeholdelse og videreudvikling af vores on-premises Splunk SIEM-platform og refererer direkte til Senior Manager Frederik Bøgeskov Krogsgaard.

Du bliver en af de første medarbejdere i afdelingen og får mulighed for at præge platform, arbejdsmetoder og teknisk retning. Teamet udbygges løbende med blandt andet en SOAR Administrator og API- og Automation Engineers, som skal binde CDC’ens sikkerhedsplatforme sammen.

Sikr en stabil, skalerbar og fremtidssikret SIEM-platform

Som Splunk Platform Engineer får du det tekniske ansvar for vores Splunk Enterprise- og Enterprise Security-miljø. Du sikrer stabil drift, høj performance, kapacitet, sikkerhed og løbende udvikling.

Rollen kombinerer daglig platformdrift med arkitektur, data engineering, lifecycle management og automatisering. Du arbejder tæt sammen med CDC’ens specialister og relevante systemejere, men dit primære ansvar er platformen og dens tekniske fundament.

Dine primære opgaver:

• Drifte, vedligeholde og videreudvikle Splunk Enterprise og Splunk Enterprise Security i et on-premises Linux-miljø, herunder search heads, indexers, cluster management, deployment servere og forwarders
• Administrere og fejlfinde platformen via Linux, kommandolinje, konfigurationsfiler og scripts samt automatisere gentagne driftsopgaver med blandt andet Python og Bash
• Planlægge, teste og gennemføre opgraderinger, patching, app-opdateringer og lifecycle management på tværs af udviklings-, test- og produktionsmiljøer
• Onboarde nye logkilder og sikre korrekt sourcetype, parsing, field extractions, timestamping, normalisering, CIM-mapping og løbende datakvalitet
• Administrere Splunk ES-komponenter som Assets and Identities, data models, acceleration, lookups, KV Store, knowledge objects og enrichment-data
• Administrere RBAC, roller, rettigheder, certifikater, apps og licenser samt sikre dokumenteret og sikker platform governance
• Overvåge og optimere platformens sundhed, performance, kapacitet, storage, ingestion pipelines, high availability samt backup og disaster recovery
• Fejlsøge platform-, ingestion- og integrationsproblemer og samarbejde med CDC, systemejere, leverandører samt kommende SOAR-, API- og Automation Engineers

Struktureret platformsspecialist med stærkt teknisk ejerskab

Vi søger en teknisk stærk og kvalitetsbevidst specialist, som tager ansvar for en stabil og veldrevet platform. Du er hjemmevant i Linux-baserede miljøer, arbejder struktureret og trives med fejlsøgning og administration via kommandolinje, konfigurationsfiler og scripts.

Vi ser gerne, at du har:

• Tidligere praktisk erfaring med drift og administration af en SIEM-platform eller mange års hands-on erfaring med Splunk
• Solid praktisk erfaring med Linux, herunder administration, fejlsøgning og arbejde via kommandolinjen. Dette er en central forudsætning for rollen
• Erfaring med Splunk Enterprise og gerne Splunk Enterprise Security i et større, distribueret og on-premises miljø
• Erfaring med scripting eller automatisering, gerne i Python og Bash, samt forståelse for versionsstyring og struktureret håndtering af konfiguration som kode
• Forståelse for log management, data parsing, netværk, certifikater, RBAC og adgangsstyring samt evnen til at dokumentere og samarbejde på dansk og engelsk

Det er en forudsætning for ansættelsen, at du kan sikkerhedsgodkendes, ligesom du skal kunne opretholde sikkerhedsgodkendelsen gennem hele din ansættelse.

Vil du være med til at bygge Security Engineering i Norlys?

Har du spørgsmål til stillingen, er du velkommen til at kontakte Senior Manager, Frederik Bøgeskov Krogsgaard på frekro@norlys.dk.

Diversitet og inklusion er en del af Norlys’ DNA og vores værdier: fællesskab, nytænkning og ansvarlighed. Vi mener, at et ægte fællesskab er rummeligt, trygt og inspirerende, at det er ansvarligt at skabe plads til forskellighed, og at vi bedst kan tænke nyt, når vi bringer alle kompetencer i spil. Derfor opfordrer vi alle uanset baggrund til at søge jobbet.

Vi indkalder til samtaler løbende og tager jobannoncen ned, når vi har fundet den rette kandidat, så send os dit CV hurtigst muligt.

Vi ser frem til at høre fra dig!