{"id":2294347,"url":"https://alion.io/job/it-planet-siem-data-engineer-brussel-centrum","title":"SIEM Data Engineer - Brussel-centrum","company":{"id":4412972,"name":"IT-Planet","domain":"it-planet.be","url":"https://alion.io/company/it-planet-3","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Data Science","role_family":"Data Science","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Brussels, Belgium"],"countries":["BE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"GCP","optional":false},{"name":"Linux","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"Rest API","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-02T05:15:07Z","employer_posted_date":null,"last_verified_at":"2026-10-02T05:15:07Z","board_verified":false,"closed_at":null,"days_open":11,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":11},"description":"IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 15 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega’s op project. Om ons team verder te versterken zijn we momenteel op zoek naar een SIEM Data Engineer (m/v/x) om aan de slag te gaan bij onze klant in Brussel-centrum.\nDeze positie kan worden ingevuld met zowel vast contract (bediendestatuut) als freelance contract\nDuurtijd: Lange termijn\nRegio: Brussel-centrum\nFulltime\nWe zijn op zoek naar een ervaren SIEM Data Onboarding Engineer om de integratie van nieuwe databronnen in ons op Splunk gebaseerde Security Information and Event Management (SIEM)-platform te ondersteunen. De consultant werkt nauw samen met security operations-, infrastructuur-, applicatie- en business-teams om ervoor te zorgen dat logbronnen efficiënt worden onboarded, correct worden genormaliseerd en aansluiten bij de vereisten voor security monitoring. Ervaring met Cribl is sterk gewenst, aangezien dit wordt gebruikt om telemetriedata naar Splunk te optimaliseren, routeren, transformeren en beheren.\nBelangrijkste verantwoordelijkheden:\nHet onboarden van nieuwe log- en telemetriebronnen in Splunk leiden en uitvoeren\nTechnische vereisten verzamelen bij stakeholders en eigenaars van bronsystemen\nData-ingestiepijplijnen ontwerpen en implementeren\nDataverzamelingsmechanismen configureren, valideren en troubleshooten\nErvoor zorgen dat logs correct worden geparsed, genormaliseerd en, waar van toepassing, gemapt naar het Splunk Common Information Model (CIM)\nOnboardingdocumentatie, dataflowdiagrammen en operationele procedures ontwikkelen en onderhouden\nSamenwerken met cybersecurityteams om use cases te begrijpen en ervoor te zorgen dat de onboarding voldoet aan de vereisten voor detectie en monitoring\nData quality assessments uitvoeren en problemen met data-ingestie oplossen\nDatastromen optimaliseren om prestaties, schaalbaarheid en kostenefficiëntie te verbeteren\nOndersteunen bij de onboarding van databronnen uit de cloud, infrastructuur, netwerken, security en applicaties\nBijdragen aan de continue verbetering van het SIEM data onboarding framework en de bijbehorende standaarden\n\nProfile\nSplunkSterke hands-on ervaring met Splunk Enterprise en/of Splunk Cloud\nErvaring met het onboarden en beheren van diverse logbronnen\nKennis van Universal Forwarders, Heavy Forwarders, Data Inputs, index management, source types, field extractions, Splunk CIM en Search Processing Language (SPL)\nErvaring met het troubleshooten van problemen rond data-ingestie en parsing\n\nSIEM & SecurityGoede kennis van SIEM-concepten en security monitoring\nKennis van securitylogs afkomstig van besturingssystemen (Windows/Linux), netwerkapparatuur, security appliances, cloudplatformen (Azure, AWS, GCP), applicaties en middleware\nBegrip van principes rond logmanagement en eventcorrelatie\n\nData Engineering & IntegratieErvaring met technologieën voor logtransport en data-ingestiearchitecturen\nKennis van JSON, XML, Syslog, REST API's en concepten rond event streaming\nErvaring met scripting of automatisatie via Python, PowerShell of gelijkaardige technologieën\n\nGewenste kwalificatiesCriblHands-on ervaring met Cribl Stream en/of andere Cribl-producten\nErvaring met het creëren van pipelines, routing rules, transformaties en filtering logic\nKennis van practices rond observability en telemetrie-optimalisatie\nErvaring met het verlagen van SIEM-ingestiekosten door middel van data engineeringtechnieken\n\nBijkomende pluspunten\nKennis van SOC-operations en detection engineering\nErvaring binnen enterprise-omgevingen op grote schaal\nKennis van cloud-native logging- en monitoringdiensten\n\nSterke analytische en troubleshootingvaardigheden\nIn staat om zelfstandig te werken met beperkte begeleiding\nUitstekende vaardigheden op het vlak van stakeholdermanagement en communicatie\nComfortabel in het samenwerken met infrastructuur-, security- en applicatieteams\nSterk gericht op documentatie en oog voor detail\nVloeiend Engels; Nederlands en/of Frans zijn een pluspunt\nDe ideale serviceprovider heeft uitgebreide ervaring met het onboarden van complexe databronnen binnen Splunk-omgevingen en kan integratieactiviteiten zelfstandig aansturen, van het verzamelen van vereisten tot en met de deployment naar productie. Ervaring met Cribl en grootschalige SIEM-omgevingen wordt beschouwd als een belangrijke troef.","description_format":"text","description_chars":4713,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Security Operations","Coworking & Shared Office","Personal Development"],"lifecycle":[{"event":"open","at":"2026-10-11T19:30:43Z"}],"visa":[],"liveness":{"score":68,"band":"ok","label":"Likely open","p_open":1,"p_active":0.757,"p_room":0.9,"age_days":11,"expected_fill_days":20,"reasons":["seen:11","win:mid"],"computed_at":"2026-10-13T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/it-planet-siem-data-engineer-brussel-centrum","json_url":"https://alion.io/job/it-planet-siem-data-engineer-brussel-centrum.json","meta":{"generated_at":"2026-10-13T19:00:47Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":29118,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4412972},"rest":"https://alion.io/mcp/rest/get_company?id=4412972"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fit-planet-siem-data-engineer-brussel-centrum"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fit-planet-siem-data-engineer-brussel-centrum"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fit-planet-siem-data-engineer-brussel-centrum"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/it-planet-siem-data-engineer-brussel-centrum\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fit-planet-siem-data-engineer-brussel-centrum"}]}