شرح وظایف

• طراحی، پیاده‌سازی و نگهداری زیرساخت Splunk Enterprise
• مدیریت و پیکربندی کامپوننت‌های Splunk
• جمع‌آوری، ingest و onboarding لاگ‌ها از منابع مختلف شبکه
• طراحی و توسعه Dashboardها، Alertها و Reportها در Splunk
• ایجاد و بهینه‌سازی Search Queryها
• مانیتورینگ سلامت و عملکرد محیط Splunk و انجام Performance Tuning
• مدیریت Data parsing، field extraction، sourcetype و indexing strategy
• مدیریت کنترل دسترسی کاربران
• Troubleshoot مشکلات Log Ingestion، data pipeline و search performance
• مستندسازی و تدوین گزارش‌های دوره‌ای زیرساخت، معماری و تنظیمات

مهارت‌ها و نیازمندی‌های فنی

1. مهارت‌های اصلی

• تجربه عملی نگهداری Splunk Enterprise
• تسلط بر SPL
• تسلط بر معماری توزیع‌شده Splunk
• تسلط بر log parsing، field extraction و نوشتن regex
• تجربه در Performance Optimization و Capacity Planning
• تجربه نگهداری از سرویس‌های امنیتی مانند IDS و CTI

2. مهارت‌های سیستم و زیرساخت

• توانایی نگهداری سرویس‌های Linux
• آشنایی با پروتکل‌های شبکه و دریافت لاگ از طریق TCP/UDP، Syslog و HTTP Event Collector
• آشنایی با زیرساخت مجازی‌سازی و ذخیره‌سازی

3. مهارت‌های امنیتی

• تجربه کار با Splunk Enterprise Security
• آشنایی با مفاهیم Threat Detection و MITRE ATT&CK
• آشنایی با ابزارها و مفاهیم SIEM، SOAR و UEBA

4. مهارت‌های تکمیلی

• آشنایی با Python یا Bash برای automation
• آشنایی با REST APIهای Splunk
• آشنایی با مفاهیم مرتبط با Container

5. مهارت‌های فردی

• توانایی حضور در زمان‌های غیراداری جهت رسیدگی به مشکلات، انجام تغییرات و وضعیت آنکال
• توانایی تحلیل داده و حل مسئله
• توانایی مستندسازی
• توانایی کار تیمی با تیم‌های SOC و Infra
• توانایی Troubleshooting در محیط‌های Production