Cyber Security Analytics Consultant / Engineer – Splunk / Elastic (m/w/d)

TN Germany; Bensheim; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

A leading company in Germany seeks a Cyber Security Analytics Consultant/Engineer specializing in Splunk or Elastic. You will be part of a dedicated team focusing on client consulting and implementing effective log management solutions. The role involves architecture design, customer-specific integration, and developing alerting rules. Ideal candidates have a background in IT with strong communication skills in German and English.

Leistungen

Flexible working hours

Supportive team atmosphere

Modern work equipment

Opportunities for further training

Independent work and responsibility

Qualifikationen

• Abgeschlossene IT-orientierte Ausbildung oder vergleichbares Studium.
• Erfahrungen im Bereich Consulting oder vergleichbar wünschenswert.

Aufgaben

• Anforderungsmanagement, Konzeptionierung und Implementierung mit Splunk oder Elastic.
• Entwicklung von Alarmierungsregeln und Reporting-Dashboards.

Kenntnisse

Consulting

IT Security

DevOps

Communication

Ausbildung

Fachinformatiker

Informatik

Wirtschaftsinformatik

Tools

Splunk

Elastic

Exabeam

Jobbeschreibung

Bensheim, Germany

Ihre Aufgaben

Als Cyber Security Analytics Consultant / Engineer (m/w/d) mit Schwerpunkt Splunk oder Elastic sind Sie Teil unseres 40-köpfigen Competence Centers „Operational & Security Analytics“, das sich mit Kundenberatung und der Umsetzung passender Lösungen im Bereich Log-Management beschäftigt.

Zu Ihren täglichen Aufgaben gehören vor allem:

1. Anforderungsmanagement, Konzeptionierung und Implementierung mit einem der folgenden Produkte als Schwerpunkt: Splunk Enterprise mit Splunk Enterprise Security, Elastic als ELK-Stack mit Elastic SIEM bzw. Elastic Security Suite, Exabeam
2. Entwurf und Umsetzung kundenspezifischer Architekturen und Prozesse, on-prem, hybrid und Cloud
3. Kundenorientierte Weiterentwicklung und Integration der jeweiligen Plattform
4. Entwicklung von Alarmierungsregeln und Reporting-Dashboards
5. Analyse und Integration von Datenquellen
6. Vorbereitung und Durchführung von Proof-of-Concepts (POCs), Vorträgen sowie Workshops
7. Fachliche Unterstützung des Vertriebs bei der Erstellung von maßgeschneiderten Angeboten
8. Einbindung neuer, cloud-basierter SIEM-Technologien wie Exabeam und Lacework Polygraph

Das bringen Sie mit

• Abgeschlossene IT-orientierte Ausbildung – z. B. zum Fachinformatiker, IT-Systemelektroniker (m/w/d) – oder ein vergleichbares Studium – z. B. im Bereich Informatik oder Wirtschaftsinformatik – ist wünschenswert, aber auch Quereinsteiger (m/w/d) mit entsprechenden Fachkenntnissen sind herzlich willkommen
• Erfahrungen im Bereich Consulting oder vergleichbar wünschenswert
• Zertifizierungen, z. B. Splunk Certified Administrator, Elastic Certified Engineer, Exabeam Accredited Core Deployment Engineer, CEH, GIAC GCIH, CompTia Security+, etc. sind wünschenswert
• Kenntnisse in den Bereichen DevOps wie z. B. Netzwerk, Windows, Linux, Skriptsprachen, Automatisierung, Datenbanken und Analysewerkzeuge
• Kenntnisse und Praxiserfahrung im Bereich IT-Security wie z. B. SIEM / SOC / Blue Team, Pentesting / Red Team, PKI, Server-Härtung, Netzwerke, Firewalls, Cloud-Security
• Erfahrungen mit der Datenschutzgrundverordnung (DSGVO), ISO 27001 und ISO 27002 oder Zertifizierungen im Bereich Security sind wünschenswert
• Ausgeprägte Kunden- und Serviceorientierung, Flexibilität sowie Teamfähigkeit
• Gute Kommunikationsfähigkeiten in Deutsch (Level C1 oder höher) und Englisch (Level B2 oder höher)

Darauf können Sie sich freuen

• Arbeitszeiten, die zu Ihrem Leben passen
• Ein tolles Team und eine wertschätzende Atmosphäre
• Moderne Arbeitsmittel, Notebook und Smartphone nach Wahl
• Viele Möglichkeiten, sich weiterzubilden und Ihre Entwicklung zu gestalten
• Ein inhabergeführtes, unabhängiges Unternehmen mit Bodenhaftung und hoher Servicequalität
• Selbstständiges Arbeiten und Raum für Eigenverantwortung