> Markdown version of [/jobs/ext/3517036-siem-data-engineer-brussel-centrum](https://www.wearedevelopers.com/jobs/ext/3517036-siem-data-engineer-brussel-centrum). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # SIEM Data Engineer - Brussel-centrum - **Company:** IT-planet - **Location:** Brussel, Belgium - **Contract:** Contract - **Skills:** Testing (Software), Microsoft Windows, Amazon Web Services, Microsoft Azure, Cloud Computing, Cloud Engineering, Databases, Information Engineering, Linux, Middleware, Networking Hardware, JSON, Python (Programming Language), Windows PowerShell, Security Information and Event Management, Software Engineering, Syslog, Extensible Markup Language (XML), Data Logging, Scripting, Google Cloud, Information Technology, Operational Systems, Restful APIs, Splunk - **Published:** October 2, 2026 - **Apply:** https://europa.eu/eures/portal/jv-se/jv-details/Zjk1YjdhMzUtZjk1OS00ZjJlLTlmZmUtNDIyOWZkZDgyZDQ4IDM?lang=en ## About the Role * Splunk + Sterke hands-on ervaring met Splunk Enterprise en/of Splunk Cloud + Ervaring met het onboarden en beheren van diverse logbronnen + Kennis van Universal Forwarders, Heavy Forwarders, Data Inputs, index management, source types, field extractions, Splunk CIM en Search Processing Language (SPL) + Ervaring met het troubleshooten van problemen rond data-ingestie en parsing * SIEM & Security + Goede kennis van SIEM-concepten en security monitoring + Kennis van securitylogs afkomstig van besturingssystemen (Windows/Linux), netwerkapparatuur, security appliances, cloudplatformen (Azure, AWS, GCP), applicaties en middleware + Begrip van principes rond logmanagement en eventcorrelatie * Data Engineering & Integratie + Ervaring met technologieën voor logtransport en data-ingestiearchitecturen + Kennis van JSON, XML, Syslog, REST API's en concepten rond event streaming + Ervaring met scripting of automatisatie via Python, PowerShell of gelijkaardige technologieën * Gewenste kwalificaties + Cribl o Hands-on ervaring met Cribl Stream en/of andere Cribl-producten o Ervaring met het creëren van pipelines, routing rules, transformaties en filtering logic o Kennis van practices rond observability en telemetrie-optimalisatie o Ervaring met het verlagen van SIEM-ingestiekosten door middel van data engineeringtechnieken + Bijkomende pluspunten + Kennis van SOC-operations en detection engineering + Ervaring binnen enterprise-omgevingen op grote schaal + Kennis van cloud-native logging- en monitoringdiensten * Sterke analytische en troubleshootingvaardigheden * In staat om zelfstandig te werken met beperkte begeleiding * Uitstekende vaardigheden op het vlak van stakeholdermanagement en communicatie * Comfortabel in het samenwerken met infrastructuur-, security- en applicatieteams * Sterk gericht op documentatie en oog voor detail * Vloeiend Engels; Nederlands en/of Frans zijn een pluspunt De ideale serviceprovider heeft uitgebreide ervaring met het onboarden van complexe databronnen binnen Splunk-omgevingen en kan integratieactiviteiten zelfstandig aansturen, van het verzamelen van vereisten tot en met de deployment naar productie. Ervaring met Cribl en grootschalige SIEM-omgevingen wordt beschouwd als een belangrijke troef. Wat er bijkomt Je wordt verloond naar takenpakket, kennis en competenties. Met zorg werken wij een motiverend salarispakket uit inclusief een interessant extralegaal pakket met een groeps- en hospitalisatieverzekering, maaltijdcheques, ecocheques, een jaarlijks budget voor de aankoop van persoonlijk IT-materiaal, … Tevens bieden we je graag een bedrijfswagen met laad- of tankkaart aan. ## Description IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 15 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega's op project. Om ons team verder te versterken zijn we momenteel op zoek naar een SIEM Data Engineer (m/v/x) om aan de slag te gaan bij onze klant in Brussel-centrum. * Deze positie kan worden ingevuld met zowel vast contract (bediendestatuut) als freelance contract * Duurtijd: Lange termijn * Regio: Brussel-centrum * Fulltime We zijn op zoek naar een ervaren SIEM Data Onboarding Engineer om de integratie van nieuwe databronnen in ons op Splunk gebaseerde Security Information and Event Management (SIEM)-platform te ondersteunen. De consultant werkt nauw samen met security operations-, infrastructuur-, applicatie- en business-teams om ervoor te zorgen dat logbronnen efficiënt worden onboarded, correct worden genormaliseerd en aansluiten bij de vereisten voor security monitoring. Ervaring met Cribl is sterk gewenst, aangezien dit wordt gebruikt om telemetriedata naar Splunk te optimaliseren, routeren, transformeren en beheren. * Het onboarden van nieuwe log- en telemetriebronnen in Splunk leiden en uitvoeren * Technische vereisten verzamelen bij stakeholders en eigenaars van bronsystemen * Data-ingestiepijplijnen ontwerpen en implementeren * Dataverzamelingsmechanismen configureren, valideren en troubleshooten * Ervoor zorgen dat logs correct worden geparsed, genormaliseerd en, waar van toepassing, gemapt naar het Splunk Common Information Model (CIM) * Onboardingdocumentatie, dataflowdiagrammen en operationele procedures ontwikkelen en onderhouden * Samenwerken met cybersecurityteams om use cases te begrijpen en ervoor te zorgen dat de onboarding voldoet aan de vereisten voor detectie en monitoring * Data quality assessments uitvoeren en problemen met data-ingestie oplossen * Datastromen optimaliseren om prestaties, schaalbaarheid en kostenefficiëntie te verbeteren * Ondersteunen bij de onboarding van databronnen uit de cloud, infrastructuur, netwerken, security en applicaties * Bijdragen aan de continue verbetering van het SIEM data onboarding framework en de bijbehorende standaarden ## Related Videos - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json) - [Recruitment Reinvented: Bold strategies and the $10K signing incentive](https://www.wearedevelopers.com/videos/1068-recruitment-reinvented-bold-strategies-and-the-10k-signing-incentive) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Software Engineer Salary London](https://www.wearedevelopers.com/magazine/252-software-engineer-salary-london) - [Jobs in Tech: The State of the European Market](https://www.wearedevelopers.com/magazine/575-jobs-in-tech-the-state-of-the-european-market) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)