Security Specialist 36u/w

Standplaats: GRONINGEN
Duur: 01-07-2026 - 01-07-2027
Optie tot verlenging: Ja
Reageren voor: 03-06-2026

Organisatie:
De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie

Opdrachtbeschrijving

Voor het toekomstbestendig inrichten van logmanagement binnen de organisatie wordt een externe specialist ingezet met aantoonbare expertise in Splunk en logmanagement-architectuur. De opdracht resulteert in een samenhangend pakket van logmanagementstrategie, ontwerpdocumentatie, procesinrichting en concrete optimalisatievoorstellen.

In de opdracht worden de volgende resultaten verwacht:

•

• Een logmanagementstrategie voor de middellange en lange termijn met visie op dataverzameling en filtering van data en richtlijnen voor kostenefficiënt gebruik van Splunk (licenties).

• Een ontwerp en werkwijze/proces voor onboarding van nieuwe logging met een gestandaardiseerd intake- en onboardingsproces en criteria voor wat wel/niet wordt gelogd.

• Een advies over het efficiënt inzetten van tooling, waaronder de toepassing van Cribl voor filtering en optimalisatie ten behoeve van datastromen richting Splunk.

• Concrete verbetervoorstellen gericht op reductie van licentieverbruik, verbetering van performance en verhoging van datakwaliteit.

• Kennisoverdracht aan interne medewerkers zodat zij de voorgestelde werkwijze zelfstandig kunnen toepassen; opdrachtnemer levert documentatie en overdrachtsmateriaal. Implementatie en borging binnen de organisatie vallen buiten de opdracht.

Opdrachtgever stelt uitsluitend de beoogde resultaten en functionele kaders vast. Opdrachtnemer bepaalt zelfstandig de wijze van uitvoering. Afstemming vindt plaats op basis van voortgang en op te leveren resultaten. Er is geen sprake van hiërarchische aansturing; de focus ligt op het realiseren van afgesproken resultaten. Opdrachtnemer is gerechtigd zich te laten vervangen door een gelijkwaardig gekwalificeerde professional, vervanging kan uitsluitend op objectieve en zwaarwegende gronden worden geweigerd. Opdrachtnemer verricht de werkzaamheden in het kader van een zelfstandige onderneming en is vrij om gelijktijdig voor andere opdrachtgevers werkzaamheden te verrichten. De opdracht heeft een tijdelijk en projectmatig karakter en eindigt van rechtswege na oplevering en acceptatie van de overeengekomen resultaten.

Achtergrond opdracht

Het Security Operating Center (SOC) zorgt voor de dagelijkse bewaking van de digitale computersystemen via processen zoals Monitoring & Response, Baseline Security en Threat Intelligence. Het DEV-team voert grote wijzigingen door in o.a. het SIEM en ondersteunt projecten, zodat opgeleverde systemen voldoende zijn beschreven en aangesloten op de systemen van het SOC. Het SOC is een team van enthousiaste medewerkers dat nauw samenwerkt om onderwerpen te bespreken.

Functie-eisen:
Minimaal 3 jaar HBO werk- en denkniveau.
Minimaal 3 jaar aantoonbare ervaring met implementatie en beheer van Splunk.
Kennis van logonboarding en optimalisatie van logstromen, en kennis en ervaring met Cribl (minimaal 2 jaar).

Wensen:
Kennis van en ervaring in analyseren van logstromen en logevents van verschillende soorten systemen.
Kennis van en ervaring met Agile/Scrum-methodiek.
Kennis en ervaring met continuous delivery/DevOps. Solliciteer nu!