LET OP: Deze opdracht is niet beschikbaar voor directe ZZP-inzet. Inzet kan uitsluitend plaatsvinden via een detacheerder/leverancier of via een payroll-/loondienstconstructie. De werkzaamheden worden uitgevoerd onder leiding en toezicht van een publieke uitvoeringsorganisatie, waardoor zelfstandige inzet niet is toegestaan.

Aanbiedende leveranciers dienen opgenomen te kunnen worden in de keten. Hiervoor zijn WAADI-registratie en een G-rekening vereist. Kandidaten die als zelfstandig ondernemer willen deelnemen, kunnen alleen worden voorgesteld wanneer zij via een toegelaten detacheerder of loondienstconstructie worden ingezet.

Richttarief: 105,-

Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding EZ is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar EZ toe één aanbieder zijn

Als beheerder van het SPLUNK platform van DICTU ben je verantwoordelijk om samen met de collega’s van het Logging&Analytics-team deze omgeving te beheren en verder te ontwikkelen. Je implementeert oplossingen waar de klant behoefte aan heeft. Een implementatie bestaat uit het inlezen, doorzoekbaar maken en security gereedmaken van de data op het Splunk platform, het analyseren van de data en het ontwikkelen van de juiste output. Samen met het team bied je inzicht in de securitydata van diverse bedrijfskritische processen door een breed spectrum aan databronnen doorzoekbaar te maken en met elkaar te correleren. Belangrijk is ook om de technische architectuur te beoordelen en voorstellen te doen voor verbetering van het technische platform.

Achtergrond opdracht

Binnen DICTU valt het L&A team onder IT Operations management binnen de divisie KODA (Kwaliteit, Ondersteunende ICT-Diensten en Advies). Het L&A team ondersteunt de diverse security afdelingen binnen Dictu en de toeleverende partijen van logdata om zo te zorgen dat de klantdata en klantapplicaties die ons worden toevertrouwd in veilige handen blijven. Je implementeert oplossingen waar de klant behoefte aan heeft. Een implementatie bestaat uit het inlezen van de data op het Splunk platform (logfile on-boarding), het analyseren en correleren van deze data en het ontwikkelen van de juiste output, m.a.w. actiegerichte informatie die de veiligheidsgraad van DICTU verhoogt.

Eisen

• Kandidaat heeft minimaal 5 jaar aantoonbare en voor de Rijksoverheid relevante werkervaring in de afgelopen 10 jaar met monitoring of observability van bedrijfskritische processen binnen een complexe IT organisatie, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie
• Kandidaat beschikt over een geldig Splunk Enterprise Certified Architect certificaat of hoger.
• Kandidaat heeft minimaal 2 jaar aantoonbare relevante werkervaring in de afgelopen 5 jaar binnen een Rijks-, provincie- of gemeentelijke organisatie, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie
• Kandidaat heeft aantoonbare en courante werkervaring met het geautomatiseerd verwerken of aansluiten van datastromen met behulp van scripting, bijvoorbeeld SPL, Bash of Python, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie
• Minimaal 3 dagen per week beschikbaar
• Een afgeronde HBO-opleiding

Wensen

• Aantoonbare kennis en ervaring met Splunk op de functionele kant: het ophalen van de informatiebehoefte bij afnemers en dat vertalen naar- en realiseren van het onboarden van bronnen, normalisatie van data, werken met datamodellen binnen Splunk, correlatie, dashboards en alerting. Daaronder valt ook het onderhouden van alerts die in gebruik zijn genomen.
• Aantoonbare ervaring met end-to-end monitoring van bedrijfskritische ketens, waarbij data uit meerdere bronnen is gecombineerd tot ketenbreed inzicht.
• Aantoonbare, recente werkervaring binnen DICTU met het Splunk-platform of een aangrenzend logging- en monitoringplatform, waardoor de kandidaat zonder inwerkperiode kan starten
  
• Aanvullende kennis van het bredere observability-landschap (Dynatrace, Cribl, Nexthink), van de platformen waarop Splunk draait (Linux, Windows), en van werken in Agile of Scrum met Jira of TopDesk.
  

Competenties

• Teamplayer
• strategisch
• zich snel complexe materie eigen makend
• Maximaal 1 competentie per regel
• Goede beheersing van zowel de Nederlandse als Engelse taal
• Data-analytische vaardigheden
• proactief

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.