Cyber Security Analytics Consultant / Engineer – Splunk / Elastic (m/w/d)

TN Germany; Dresden; Vor Ort; EUR 50.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen Cyber Security Analytics Consultant, der sich auf Splunk oder Elastic spezialisiert hat. In dieser spannenden Rolle werden Sie Teil eines dynamischen Teams, das sich mit Log-Management und Sicherheitsanalysen beschäftigt. Ihre Aufgaben umfassen die Implementierung maßgeschneiderter Lösungen, die Entwicklung von Alarmierungsregeln sowie die Analyse von Datenquellen. Sie profitieren von flexiblen Arbeitszeiten und einem unterstützenden Arbeitsumfeld, das Ihre berufliche Entwicklung fördert. Wenn Sie eine Leidenschaft für IT-Security haben und in einem wertschätzenden Team arbeiten möchten, ist diese Position genau das Richtige für Sie.

Leistungen

Moderne Arbeitsmittel

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Wertschätzende Atmosphäre

Selbstständiges Arbeiten

Qualifikationen

• Abgeschlossene IT-orientierte Ausbildung oder vergleichbares Studium wünschenswert.
• Kenntnisse in IT-Security, SIEM/SOC, Netzwerken und Firewalls erforderlich.

Aufgaben

• Anforderungsmanagement und Implementierung mit Splunk oder Elastic.
• Entwicklung von Alarmierungsregeln und Reporting-Dashboards.

Kenntnisse

Splunk

Elastic

Exabeam

IT-Security

DevOps

Kundenorientierung

Kommunikationsfähigkeiten

Ausbildung

IT-orientierte Ausbildung

Studium in Informatik

Tools

Splunk Enterprise

Elastic SIEM

Cloud-Security Technologien

Jobbeschreibung

Dresden, Germany

Ihre Aufgaben

Als Cyber Security Analytics Consultant / Engineer (m/w/d) mit Schwerpunkt Splunk oder Elastic sind Sie Teil unseres 40-köpfigen Competence Centers „Operational & Security Analytics“, das sich mit Kundenberatung und der Umsetzung passender Lösungen im Bereich Log-Management beschäftigt.

Zu Ihren täglichen Aufgaben gehören vor allem:

1. Anforderungsmanagement, Konzeptionierung und Implementierung mit einem der folgenden Produkte als Schwerpunkt: Splunk Enterprise mit Splunk Enterprise Security, Elastic als ELK-Stack mit Elastic SIEM bzw. Elastic Security Suite, Exabeam
2. Entwurf und Umsetzung kundenspezifischer Architekturen und Prozesse, on-prem, hybrid und Cloud
3. Kundenorientierte Weiterentwicklung und Integration der jeweiligen Plattform
4. Entwicklung von Alarmierungsregeln und Reporting-Dashboards
5. Analyse und Integration von Datenquellen
6. Vorbereitung und Durchführung von Proof-of-Concepts (POCs), Vorträgen sowie Workshops
7. Fachliche Unterstützung des Vertriebs bei der Erstellung von maßgeschneiderten Angeboten
8. Einbindung neuer, cloud-basierter SIEM-Technologien wie Exabeam und Lacework Polygraph

Das bringen Sie mit

• Abgeschlossene IT-orientierte Ausbildung – z. B. zum Fachinformatiker, IT-Systemelektroniker (m/w/d) – oder ein vergleichbares Studium – z. B. im Bereich Informatik oder Wirtschaftsinformatik – ist wünschenswert, aber auch Quereinsteiger (m/w/d) mit entsprechenden Fachkenntnissen sind herzlich willkommen
• Erfahrungen im Bereich Consulting oder vergleichbar wünschenswert
• Zertifizierungen, z. B. Splunk Certified Administrator, Elastic Certified Engineer, Exabeam Accredited Core Deployment Engineer, CEH, GIAC GCIH, CompTia Security+, etc. sind wünschenswert
• Kenntnisse in den Bereichen DevOps wie z. B. Netzwerk, Windows, Linux, Skriptsprachen, Automatisierung, Datenbanken und Analysewerkzeuge
• Kenntnisse und berufliche Praxiserfahrung im Bereich IT-Security wie z. B. SIEM / SOC / Blue Team, Pentesting / Red Team, PKI, Server-Härtung, Netzwerke, Firewalls, Cloud-Security
• Erfahrungen mit der Datenschutzgrundverordnung (DSGVO), ISO 27001 und ISO 27002 oder Zertifizierungen im Bereich Security sind wünschenswert
• Ausgeprägte Kunden- und Serviceorientierung, Flexibilität sowie Teamfähigkeit
• Gute Kommunikationsfähigkeiten mit sehr guten Deutsch- (Level C1 oder höher) und Englischkenntnissen (Level B2 oder höher)

Darauf können Sie sich freuen

• Arbeitszeiten, die zu Ihrem Leben passen
• Ein tolles Team und eine wertschätzende Atmosphäre
• Moderne Arbeitsmittel, Notebook und Smartphone nach Wahl
• Viele Möglichkeiten, sich weiterzubilden und Ihre Entwicklung zu gestalten
• Ein inhabergeführtes, unabhängiges Unternehmen mit Bodenhaftung und hoher Servicequalität
• Selbstständiges Arbeiten und Raum für Eigenverantwortung