Ruolo: Splunk Engineer - TELECOMMUNICATION
Luogo: Roma, Napoli, Milano, Torino (2/5 in sede)
Di cosa ti occuperai:
Data Onboarding: Analisi, normalizzazione e integrazione di nuove fonti di log (es. sistemi operativi, firewall, applicativi, database) verso Splunk Cloud.
Parsing e Normalizzazione: Scrittura e ottimizzazione di configurazioni (come props.conf e transforms.conf) per estrarre correttamente i campi e mappare i dati secondo il framework CIM (Common Information Model).
Sviluppo Contenuti: Creazione di dashboard, alert e report di base per verificare che i dati in ingresso siano completi, tempestivi e utilizzabili dagli analisti.
Troubleshooting e Manutenzione: Monitoraggio della salute dell'architettura Splunk, risoluzione di colli di bottiglia, problemi di parsing, interruzioni di flusso e gestione dei forwarder.
Requisiti:
Almeno 2 anni di esperienza;
Conoscenza dei componenti Splunk (Universal Forwarder, Heavy Forwarder, Indexer, Search Head, Dep...