Cyber Security Analytics Consultant / Engineer – Splunk / Elastic (m/w/d)

Ihre Aufgaben

Als Cyber Security Analytics Consultant / Engineer (m/w/d) mit Schwerpunkt Splunk oder Elastic sind Sie Teil unseres 40-köpfigen Competence Centers „Operational & Security Analytics“, das sich mit Kundenberatung und der Umsetzung passender Lösungen im Bereich Log-Management beschäftigt.
Zu Ihren täglichen Aufgaben gehören vor allem:

1. Anforderungsmanagement, Konzeptionierung und Implementierung mit einem der folgenden Produkte als Schwerpunkt: Splunk Enterprise mit Splunk Enterprise Security, Elastic als ELK-Stack mit Elastic SIEM bzw. Elastic Security Suite, Exabeam
2. Entwurf und Umsetzung kundenspezifischer Architekturen und Prozesse, on-prem, hybrid und Cloud
3. Kundenorientierte Weiterentwicklung und Integration der jeweiligen Plattform
4. Entwicklung von Alarmierungsregeln und Reporting-Dashboards
5. Analyse und Integration von Datenquellen
6. Vorbereitung und Durchführung von Proof-of-Concepts (POCs), Vorträgen sowie Workshops
7. Fachliche Unterstützung des Vertriebs bei der Erstellung von maßgeschneiderten Angeboten
8. Einbindung neuer, cloud-basierter SIEM-Technologien wie Exabeam und Lacework Polygraph

Das bringen Sie mit

• Abgeschlossene IT-orientierte Ausbildung – z. B. zum Fachinformatiker, IT-Systemelektroniker (m/w/d) – oder ein vergleichbares Studium – z. B. im Bereich Informatik oder Wirtschaftsinformatik – ist wünschenswert, aber auch Quereinsteiger (m/w/d) mit entsprechenden Fachkenntnissen sind herzlich willkommen
• Erfahrungen im Bereich Consulting oder vergleichbar wünschenswert
• Zertifizierungen, z. B. Splunk Certified Administrator, Elastic Certified Engineer, Exabeam Accredited Core Deployment Engineer, CEH, GIAC GCIH, CompTia Security+, etc. sind wünschenswert
• Kenntnisse in den Bereichen DevOps wie z. B. Netzwerk, Windows, Linux, Skriptsprachen, Automatisierung, Datenbanken und Analysewerkzeuge
• Kenntnisse und berufliche Praxiserfahrung im Bereich IT-Security wie z. B. SIEM / SOC / Blue Team, Pentesting / Red Team, PKI, Server-Härtung, Netzwerke, Firewalls, Cloud-Security
• Erfahrungen mit der Datenschutzgrundverordnung (DSGVO), ISO 27001 und ISO 27002 oder Zertifizierungen im Bereich Security sind wünschenswert
• Ausgeprägte Kunden- und Serviceorientierung, Flexibilität sowie Teamfähigkeit
• Gute Kommunikationsfähigkeiten mit sehr guten Deutsch- (Level C1 oder höher) und Englischkenntnissen (Level B2 oder höher)

Darauf können Sie sich freuen

• Arbeitszeiten, die zu Ihrem Leben passen
• Ein tolles Team und eine wertschätzende Atmosphäre
• Moderne Arbeitsmittel, Notebook und Smartphone nach Wahl
• Viele Möglichkeiten, sich weiterzubilden und Ihre Entwicklung zu gestalten
• Ein inhabergeführtes, unabhängiges Unternehmen mit Bodenhaftung und hoher Servicequalität
• Selbstständiges Arbeiten und Raum für Eigenverantwortung