Splunk SOAR Automation Engineer (m/w/d)

Hays; Wien; Vor Ort; EUR 55 000 - 80 000; Vollzeit

Zusammenfassung

Eine führende IT-Personaldienstleistungsunternehmen in Deutschland sucht einen erfahrenen SOC Engineer in Wien. In dieser Position übernehmen Sie entscheidende Aufgaben zur Umsetzung von SOC-Lösungen, kümmern sich um Sicherheitsvorfälle und definieren technische Anforderungen. Wir bieten flexible Arbeitsmöglichkeiten, Weiterbildung sowie zahlreiche soziale Leistungen, um Ihre Karriere zu fördern.

Leistungen

Flexibles Arbeiten: Home Office, Remote Work

26 Urlaubstage

Bezahlte Mittagspause

Gratis Internet

Weiterbildungsmöglichkeiten

Gesundheitsangebote

Qualifikationen

• Praktische Erfahrung in der Architektur komplexer ICT-Projekte mit Fokus auf Cyber Security.
• Erfahrung in Automatisierungsprozessen, insbesondere Splunk SOAR.
• Verständnis gängiger Datenstrukturen und Netzwerkprotokolle.

Aufgaben

• Erfassen und Umsetzen von Kundenanforderungen für SOC-Lösungen.
• Transformation und Implementierung von Sicherheitslösungen.
• Untersuchung von Security Vorfällen und Fehleranalyse.

Kenntnisse

Cyber Security

Automatisierungsprozesse

Data Parsing

Netzwerksicherheit

Deutsch C1

Englisch B2

Ausbildung

Zertifizierung als Splunk Certified Administrator:in

Zertifizierung als Splunk Cluster Admin

Jobbeschreibung

Stellenbeschreibung: SOC Engineer (m/w/d)

Wir suchen einen erfahrenen SOC Engineer, der folgende Aufgaben übernimmt:

1. Kundenanforderungen erfassen und umsetzen: Konzeption maßgeschneiderter SOC as a Service-Lösungen.
2. Transformation und Implementierung: Begleitung der Transformations- und Implementierungsphase sowie Unterstützung der Competence Center und Projektleiter:innen bis zum operativen Betrieb.
3. Technische Anforderungen definieren: Festlegung der Hardware- und Software-Anforderungen sowie der notwendigen Lizenzen für das SOC Engineering-Team und die Kundenumgebungen.
4. Automatisierung von Sicherheitsprozessen: Nutzung von SOAR (z.B. Splunk SOAR) zur Automatisierung von Sicherheitsprozessen und -analysen (Python, PowerShell).
5. SIEM-Infrastruktur betreiben: Verwaltung unserer SIEM-Infrastruktur sowie Administration von Windows- und Linux-Umgebungen.
6. Security Vorfälle untersuchen: Untersuchung von Security Vorfällen und Durchführung allgemeiner Response-Aufgaben.
7. Fehleranalyse: Analyse von Fehlern und häufigen Integrationsproblemen.
8. Prozessverantwortung: Verantwortung für Change-Management-Prozesse, Ticketsysteme und SLA/OLA.

Ihr Profil:

1. Praktische Erfahrung in der Architektur und Umsetzung komplexer ICT-Projekte mit Fokus auf Cyber Security Center und SIEM-Lösungen.
2. Erfahrung mit Automatisierungsprozessen (Splunk SOAR) und Threat Intelligence.
3. Verständnis gängiger Datenstrukturen (z.B. XML, JSON).
4. Erfahrung mit Data Parsing, Regex, Data Classification & Normalization sowie Netzwerkprotokollen (TCP, TLS) und Netzwerk-Security-Infrastrukturen (Firewall, IDS, LAN).
5. Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf B2-Niveau.
6. Zertifizierung als Splunk Certified Administrator:in sowie Splunk Cluster Admin sind von Vorteil.

Wir bieten:

• Flexibles Arbeiten: Home Office, Remote Work, Gleitzeit, Sabbatical.
• 26 Urlaubstage sowie freie Tage am 24. und 31. Dezember.
• Bezahlte Mittagspause, Kantine & Essenszuschuss.
• Gratis Internet und Firmenrabatte für Family & Friends.
• Weiterbildungsmöglichkeiten.
• Gesundheitsangebote.

Der Bereich IT ist unsere Kernkompetenz. Wir sind das größte privatwirtschaftlich organisierte IT-Personaldienstleistungsunternehmen in Deutschland. Mit unserem umfangreichen Portfolio unterstützen wir Fach- und Führungskräfte bei ihrer Karriereentwicklung – von Support bis Softwarearchitektur. Unser Beratungsteam bereitet Sie optimal auf Bewerbungsgespräche und Vertragsverhandlungen vor. Kontaktieren Sie uns kostenfrei, diskret und unverbindlich. Wir freuen uns auf Sie!