Freelance SIEM splunk-Crible Specialist opdracht

Politie Nederland zoekt een ervaren SIEM Splunk-Cribl Specialist die verantwoordelijk is voor het beheren en integreren van logging en monitoring data uit diverse tooling binnen Splunk en Cribl. Deze rol richt zich op het stroomlijnen en versterken van securityprocessen binnen complexe enterprise-omgevingen, waarbij Swimlane Turbine, Burp Suite Enterprise DAST, Splunk en SBOM-monitoring worden ingezet. De functie is op locatie in Nederland en start op 28-09-2026. De specialist zal zich bezighouden met het creëren en beheren van logcollectoren, het ontwikkelen van detectieontwikkeling, query’s, dashboards en rapportages in Splunk, en het koppelen van CVE/CVSS-data aan threat-intelligence en interne assets. Daarnaast is ervaring met het vertalen van security kwetsbaarheden naar detectiestructuren, het monitoren van SBOM’s en het ondersteunen van security-analisten en incident responders met geautomatiseerde workflows vereist. Kennis van SPL (advanced), Linux, Windows, Python en Docker wordt ondersteunend genoemd. De rol vereist analytisch vermogen, gestructureerd werken, communicatieve vaardigheden en samenwerking binnen multidisciplinaire teams. Gewenste certificeringen zijn Splunk Core Certified User, Splunk Core Certified Power User, Cribl Certified User, Security Aware Administrator en SSCP.