Splunk-konsulent

About the Position

Splunk-konsulent

Vil du jobbe med Splunk og være en nøkkelressurs innen dataanalyse og cybersikkerhet?

Vi søker en løsningsorientert og engasjert Splunk-konsulent til vårt team i Oslo, Oslo, Norge. Hos oss vil du få muligheten til å jobbe med platform, overvåking og sikkerhetsdelen Splunk, hvor du vil bidra til å bygge robuste og innsiktsfulle løsninger for våre kunder.

Responsibilities

Som deteksjonsutvikler hos oss får du være med på å avdekke cyberangrep og styrke kundenes sikkerhetsovervåking. Du vil utvikle og forbedre sikkerhetsdeteksjoner i SIEM-plattformer som Splunk Enterprise Security, basert på logger, angrepsscenarioer og kunnskap om kundenes systemer.

• Utvikle og forbedre sikkerhetsdeteksjoner
• Kartlegge deteksjonsdekning og identifisere sikkerhetsgap
• Bygge deteksjoner som gir høy sikkerhetsverdi
• Sørge for at deteksjonene er godt dokumentert og kan håndteres effektivt ved en sikkerhetshendelse

Requirements

• Erfaring med Splunk Enterprise Security eller lignende SIEM-plattformer, som Microsoft Sentinel
• Erfaring med å utvikle, teste og tune sikkerhetsdeteksjoner
• Erfaring med SPL, KQL eller lignende spørringsspråk
• God forståelse på logger fra eksempelvis Windows Eventlog, Sysmon, EDR (som feks Microsoft Defender for Endpoint), brannmur, IDS/IPS, nettverk, sky og databaser
• Forståelse rundt normalisering av logger og evne til å identifisere mangler i logging
• Evne til å kartlegge deteksjonsdekning og sikkerhetsgap
• Evne til å forstå angripers fremgangsmåte og ulike angrepsscenarioer
• Kjennskap til MITRE ATT&CK eller lignende rammeverk
• Forståelse rundt hendelseshåndtering

Nice to Have

• Splunk-sertifiseringer (Splunk Core Certified Power User, Splunk Enterprise Security Certified Admin, etc.)
• Erfaring med skybaserte løsninger (AWS, Azure, GCP) og hvordan Splunk integreres med disse
• Kjennskap til andre SIEM- eller sikkerhetsverktøy

We Offer

Den viktigste årsaken til at du bør vurdere å søke, er muligheten til å bryne deg på og lære av et stort, morsomt og dyktig fagmiljø innenfor sikkerhet. Du vil også få muligheten til å jobbe med et bredt spekter av prosjekter med stor samfunnsmessig betydning, med både store og mindre kunder i ulike bransjer. Her vil du finne gode utviklingsmuligheter og et fagmiljø hvor du vil jobbe med de nyeste teknologiene innen dataanalyse og sikkerhet, og få støtte til å ta sertifiseringer.

• Gode forsikrings- og pensjonsordninger med privat helseforsikring
• Full lønn under foreldrepermisjon
• Tilgang på bedriftshytter
• Bidrag til medlemskap hos SATS
• Ekstra ferieuke (seks uker totalt)
• 30 ulike aktivitetsgrupper; fotball, friluftsliv, gaming og karaoke (deltagelse er høyst frivillig)
• Vi er kåret til Norges beste arbeidsplass seks år på rad!

About the Company

Sopra Steria er Norges ledende konsulentselskap innen digitalisering, innovasjon og bærekraft. I Sopra Steria bistår vi våre kunder innen privat og offentlig sektor med å bli fremtidens virksomheter. I en årrekke har vi vært rangert som en av Norges beste arbeidsplasser. Du finner oss i Oslo, Stavanger, Trondheim, Bergen, Drammen, Hamar, Fredrikstad, Kristiansand og Tromsø.

Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer.

Application

Søknadsfrist: Snarest. Vi velger ut og inviterer kandidater til intervju fortløpende.

Lurer du på noe mer?

Ta gjerne kontakt med Magnus Arnesen ([email protected]) eller Anand Prashar ([email protected]) dersom du har spørsmål.