Cyber-Security Experte (m/(w/d) – Schwerpunkt Splunk

F I Ts; Frankfurt; On-site; EUR 70,000 - 110,000; Full time

Job summary

FI-TS sucht einen Splunk-Spezialisten (m/w/d) zur Gestaltung sicherer IT-Betriebsprozesse im Finanz- und Versicherungsumfeld. Sie betreiben SIEM-Systeme, integrieren neue Datenquellen und erstellen Dashboards sowie Berichte.

Sie arbeiten in einem erfahrenen Team, setzen regulatorische Anforderungen wie BAIT, MaRisk, DORA und PCI um und unterstützen Audits sowie Kundenprojekte.

Qualifications

• Sie haben ein Studium oder eine entsprechende Ausbildung erfolgreich abgeschlossen oder die erforderlichen Kenntnisse in der Praxis erworben.
• Sie verfügen über mehrjährige Erfahrung und Leidenschaft für SIEM-Umgebungen – idealerweise mit fundierten Splunk-Kenntnissen.
• Sie arbeiten engagiert, proaktiv, teamorientiert und beharrlich – Veränderungen zu gestalten und Prozesse weiterzuentwickeln, ist genau Ihr Ding.
• Sie besitzen gute Englischkenntnisse.
• Sie haben ein grundsätzliches Verständnis für KI-Themen und Machine Learning, idealerweise erste Erfahrungen.
• Fundierte Kenntnisse in Splunk/SIEM-Umgebungen
• Erweiterte Unix-Kenntnisse
• Erfahrungen im Bereich Netzwerkinfrastruktur
• Kenntnisse mit Python, GIT und Puppet bzw. Ansible
• Idealerweise relevante Splunk-Zertifizierungen
• Von Vorteil: Erfahrung oder Interesse an KI/ML-Tools und deren Anwendung im Sicherheitsumfeld.

Responsibilities

• Sie übernehmen Kundenaufträge und -projekte von der Anforderungsaufnahme bis zum Abschluss und verantworten die operative Umsetzung.
• Sie setzen regulatorische Anforderungen (BAIT, MaRisk, DORA, PCI) in konkrete, umsetzbare Splunk-Konfigurationen, Regeln und technische Konzepte um.
• Sie übernehmen die Anbindung von Logquellen, binden diese technisch an und führen das Onboarding der Datenquellen bis zur produktiven Überwachung durch.
• Sie betreiben und warten die Splunk-Systeme, integrieren neue Datenquellen und erstellen Dashboards, Reports und Apps im laufenden Tagesgeschäft.
• Sie bearbeiten Sonderanforderungen, unterstützen bei Audits und unterstützen bei der Abstimmung von Splunk-Dienstleistungen und Präsentationen.
• Sie evaluieren KI-Verfahren für Loganalyse, Anomalieerkennung und Automatisierung und setzen sie praxisnah in der SIEM-Umgebung um.
• Sie bearbeiten Kleinaufträge und nehmen an Servicemeetings teil, während Sie Sicherheitsstandards und -prozesse operativ weiterentwickeln und dokumentieren.

Skills

SIEM-Erfahrung

Splunk-SIEM

Unixkenntnisse

Python

Git

Puppet/Ansible

Teamorientierung

Englischkenntnisse

Education

Abschluss Studium oder Ausbildung

Tools

Splunk

Unix

Python

Git

Puppet

Ansible

Job description

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?

Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Sicherer IT-Betrieb?

Der braucht Systeme, die Sicherheitsstandards konsequent umsetzen und Cybercrime frühzeitig abwehren.

Genau das leistet die Abteilung Cyber Security Solutions: Sie konzipiert, stellt bereit und betreibt solche Lösungen. Und Sie als Splunk-Spezialist (m/w/d) treiben sie gemeinsam mit uns für FI-TS und unsere Kunden voran.

Sie wollen Sicherheitsstandards aktiv umsetzen und die Abwehr von Cybercrime entschlossen vorantreiben? Dann packen Sie bei uns an – hier sind Sie genau richtig!

So sieht der Verantwortungsbereich aus:

• Sie übernehmen Kundenaufträge und -projekte von der Anforderungsaufnahme bis zum Abschluss und verantworten die operative Umsetzung
• Sie setzen regulatorische Anforderungen (BAIT, MaRisk, DORA, PCI) in konkrete, umsetzbare Splunk-Konfigurationen, Regeln und technische Konzepte um
• Sie übernehmen die Anbindung von Logquellen, binden diese technisch an und führen das Onboarding der Datenquellen bis zur produktiven Überwachung durch
• Sie betreiben und warten die Splunk-Systeme, integrieren neue Datenquellen und erstellen Dashboards, Reports und Apps im laufenden Tagesgeschäft
• Sie bearbeiten Sonderanforderungen, unterstützen bei Audits und unterstützen bei der Abstimmung von Splunk-Dienstleistungen und Präsentationen
• Sie evaluieren KI-Verfahren für Loganalyse, Anomalieerkennung und Automatisierung und setzen sie praxisnah in der SIEM-Umgebung um
• Sie bearbeiten Kleinaufträge und nehmen an Servicemeetings teil, während Sie Sicherheitsstandards und -prozesse operativ weiterentwickeln und dokumentieren

Das erwarten wir:

• Sie haben Ihr Studium oder eine entsprechende Ausbildung erfolgreich abgeschlossen oder die erforderlichen Kenntnisse in der Praxis erworben
• Sie verfügen über mehrjährige Erfahrung und Leidenschaft für SIEM-Umgebungen – idealerweise mit fundierten Splunk-Kenntnissen.
• Sie arbeiten engagiert, proaktiv, teamorientiert und beharrlich – Veränderungen zu gestalten und Prozesse weiterzuentwickeln, ist genau Ihr Ding.
• Sie besitzen gute Englischkenntnisse.
• Sie haben ein grundsätzliches Verständnis für KI-Themen und Machine Learning, idealerweise erste Erfahrungen mit KI-gestützten Analyse- oder Automatisierungstools – oder zumindest die Offenheit, sich in diese Richtung aktiv weiterzuentwickeln.
• Fundierte Kenntnisse in Splunk/SIEM-Umgebungen
• Erweiterte Unix-Kenntnisse
• Erfahrungen im Bereich Netzwerkinfrastruktur
• Kenntnisse mit Python, GIT und Puppet bzw. Ansible
• Idealerweise relevante Splunk-Zertifizierungen
• Von Vorteil: Erfahrung oder Interesse an KI/ML-Tools und deren Anwendung im Sicherheitsumfeld (z. B. ML-basierte Anomalieerkennung, Natural Language Processing für Loganalyse, KI-Assistenz für Incident Response)