Sistemista Splunk – Torino | Onsite 5/5

Sistemista Splunk – Torino | Onsite 5/5 Per un importante progetto siamo alla ricerca di un/una Sistemista Splunk da inserire presso la sede del cliente a Torino. La risorsa si occuperà dell’amministrazione, configurazione, manutenzione e monitoraggio della piattaforma Splunk, garantendone continuità operativa, sicurezza e prestazioni. Principali attività
• Installazione, configurazione e amministrazione di Splunk;
• gestione di Search Head, Indexer, Forwarder e Deployment Server;
• configurazione delle sorgenti dati e attività di data onboarding;
• gestione di indici, sourcetype, parsing e retention;
• monitoraggio dell’infrastruttura e troubleshooting;
• gestione di utenti, ruoli, permessi e accessi;
• configurazione e manutenzione di dashboard, report e alert;
• analisi dei log e supporto alla risoluzione degli incidenti;
• aggiornamenti, patching e supporto ai rilasci;
• ottimizzazione delle performance e della capacità della piattaforma;
• produzione e aggiornamento della documentazione tecnica. Competenze richieste
• Esperienza nell’amministrazione sistemistica di Splunk;
• conoscenza dell’architettura Splunk Enterprise;
• esperienza nella gestione di Indexer, Search Head e Forwarder;
• competenze nel data onboarding e nella configurazione di indici e sourcetype;
• capacità di analisi dei log e troubleshooting;
• conoscenza di sistemi Linux e/o Windows;
• conoscenza del linguaggio SPL;
• autonomia operativa e problem solving;
• italiano fluente. Competenze preferenziali
• Esperienza con Splunk Enterprise Security;
• conoscenza di ambienti SIEM e SOC;
• scripting Bash o Python;
• certificazioni Splunk;
• esperienza in contesti enterprise o ad alta criticità. Sede di lavoro Torino – attività onsite