Was Sie tun werden
Sie werden Teil eines Projektteams, das für die Integration einer SIEM- und Log-Analytics-Lösung zur Unterstützung eines Security Operations Center (SOC) und des SecOps-Teams verantwortlich ist. Gemeinsam mit einem Architekten und Projektmanager integrieren Sie Log-Daten und nehmen auf Basis Ihrer Erfahrung notwendige Anpassungen an den SIEM- und Log-Analytics-Tools vor.
Zu Ihren Aufgaben gehören:
- Design, Verwaltung, Konfiguration und Optimierung der Elastic Security (SIEM) Plattform zur Erfassung und Korrelation von Sicherheitsereignisdaten
- Zusammenarbeit mit dem Team beim Aufbau und der Wartung von Elastic Search-basierten Sicherheitslösungen
- Integration von Threat-Intelligence-Feeds in SIEM und Elastic Search für proaktives Threat Hunting
- Durchführung regelmäßiger SIEM-Plattform-Upgrades und Sicherstellung von Skalierbarkeit und Zuverlässigkeit
- Überwachung von Sicherheitslogs, Alarmen und Berichten zur Identifizierung potenzieller Probleme und Anomalien in den Daten und in Cloud-Umgebungen
- Nutzung von Elastic Search zur Indexierung und Suche sicherheitsrelevanter Daten für Analyse und Berichterstattung
- Erstellung und Design von Dashboards und Berichten basierend auf vordefinierten Anforderungen des SecOps-Teams und der Anwendungs- oder Infrastrukturmanager
- Entwicklung und Pflege wichtiger Liefergegenstände zur Unterstützung von Zeitplänen, Diagrammen, Handbüchern, Verfahren, Empfehlungen und Entscheidungskommunikation
- Bereitstellung der erforderlichen Dokumentation
Was wir suchen
Erforderliche Erfahrung und Fähigkeiten:
- Nachgewiesene Erfahrung als Security Engineer mit Schwerpunkt auf SIEM und dem Elastic Search Stack (Kibana, Logstash, Kafka)
- Expertise in Elastic Search, einschließlich Datenindexierung, Abfragen und Visualisierung
- Erfahrung mit API-Scripting und Programmiersprachen (z. B. Python oder ES/QL) für Automatisierung und individuelle Tool-Entwicklung
- Fundierte Erfahrung mit Log-Integration in Cloud-Umgebungen wie AWS und Azure
- Erfahrung mit mehreren Betriebssystemen (Windows, Linux), Endpoint Detection and Response (EDR), Cloud-nativen Stacks, Security Information and Event Management (SIEM) Tools, Log-Management, Intrusion Detection, E-Mail-Gateways und Netzwerksicherheit
- Ausgezeichnete Problemlösungsfähigkeiten und die Fähigkeit, unter Druck in Incident-Response-Szenarien zu arbeiten
- Starke Kommunikationsfähigkeiten, sowohl schriftlich als auch mündlich, um komplexe Sicherheitskonzepte effektiv zu vermitteln
- Detailorientiert, kundenorientiert und von Natur aus proaktiv
Erforderliche technische Kenntnisse:
- Elastic Search, Kibana, LogStash, Kafka
- ES/QL
- Dashboards
- APM (Application Performance Monitoring) Modul Elastic
- SIEM Modul Elastic
- Elastic Agent (entspricht FileBeat, LogBeats, WinBeats, Syslog usw.)
Von Vorteil:
- Kenntnisse von Cybersecurity-Frameworks und -Standards (z. B. SOC2, ISO 27001)
- Erfahrung mit Kubernetes und Cloud-nativen Technologie-Stacks
Der Rahmen
Dieser Auftrag läuft von Januar 2027 bis Dezember 2027. Die Arbeit ist hybrid und in Brüssel angesiedelt. Sie benötigen aktive Kenntnisse in Niederländisch oder Französisch, Englisch ist von Vorteil.
Liefergegenstände:
- Log-Analytics-Infrastruktur und Elastic Search Software
- Log-Onboarding einer bereitgestellten Liste von Systemen und Anwendungen
- Berichte und Dashboards
Sie können diesen Einsatz freiberuflich oder als Mitarbeiter von HumanInTech übernehmen. Gleiche Rolle, gleiches Team. Wenn Sie bei uns angestellt sind, besteht Ihr Arbeitsverhältnis über diesen Einsatz hinaus fort. Nach dessen Ende suchen wir gemeinsam nach Ihrem nächsten Einsatz.
Standort: Brüssel
Arbeitsadresse: Belgien
Arbeitgeber / Vertragspartner: HumanInTech
Bewerbungsfrist (Brüsseler Zeit): 3. November 2026 um 01:00
Zusammenarbeitsform: Freiberuflich oder bei HumanInTech angestellt
Arbeitszeit: Vollzeit
Erfahrung: 3–5 Jahre oder mehr
Ausbildung: Bachelor oder mehr
Veröffentlicht: Oktober 2026