IT-Security Manager (m/w/d) mit Schwerpunkt SIEM

Bertrandt Group; Stuttgart; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Die Bertrandt Group in Stuttgart sucht einen IT-Security Spezialisten (m/w/d), der sicherheitsrelevante Log-Quellen an ein SIEM-System anbindet und Security Assessments plant. Sie werden Logs analysieren, Datenmodelle definieren und die Event Stream Processing Lösung unterstützen.

Idealerweise haben Sie ein Studium in Informatik oder IT-Security abgeschlossen und bringen Erfahrung in Event Stream Processing (Cribl) sowie SIEM-Tools (Splunk/Elastic) mit. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Abgeschlossenes Studium mit Schwerpunkt Informatik, IT-Security oder vergleichbare Qualifikation.
• Einschlägige Berufserfahrungen in der IT-Security und Event Stream Processing.
• Vertrautheit mit Cloud Technologien, Betriebssystemen und gängigen Log Formaten.

Aufgaben

• Anbindung sicherheitsrelevanter Log-Quellen an SIEM-Systeme.
• Analyse von Logs und Definition von Datenmodellen.
• Planung und Durchführung von Security Assessments.
• Dokumentation von Security Use Cases und Datenmodellen.

Kenntnisse

Event Stream Processing

IT-Security

Deutsch

Englisch

Cloud Technologien

Regular Expressions

Data Visualization

Playbook Prozessen

Ausbildung

Abgeschlossenes Studium in Informatik oder IT-Security

Tools

Cribl

Splunk

Elastic

OpenStack

Kubernetes

AWS

Azure

GCP

Jobbeschreibung

Was Dich Erwartet

• Verantwortung übernehmen: Du bindest sicherheitsrelevante Log-Quellen über eine Event Stream Processing Plattform an ein SIEM-System an
• Alles-im-Griff: Du analysierst Logs, identifizierst und definierst Datenmodelle und hilfst dabei, unsere SIEM-Lösung mit den notwendigen Daten zu versorgen
• Struktur schaffen: Die Definition von Parser zur Normalisierung von Log-Daten mithilfe von Event Stream Processing Lösungen liegt in Deinen Händen
• Regie führen: Security Assessments werden von Dir geplant und durchgeführt, um Security Use Cases in einer SIEM-Lösung zu identifizieren und zu definieren
• Im Blick behalten: Du dokumentierst Security Use Cases und Datenmodelle umfassend, um den stetigen Ausbau und die Erweiterung unserer SIEM-Plattform zu unterstützen
• Hand-in-Hand: Durch Deine Unterstützung des Betriebsteams stellst Du einen reibungslosen Aufbau und Erweiterung der Event Stream Processing Lösung (Cribl) sicher

Was Du Mitbringst

• Du verfügst über ein abgeschlossenes Studium mit Schwerpunkt Informatik, IT‑Security oder eine vergleichbare Qualifikation
• Du besitzt bereits einschlägige Berufserfahrungen in der IT Security, v.A. im Bereich Event Stream Processing (Cribl) und SIEM Tools (Splunk/Elastic)
• Mit Cloud Technologien (OpenStack/Kubernetes; AWS/Azure/GCP), Betriebssystemen (UNIX, LINUX), sowie mit gängigen Log Formaten und Skriptsprachen bist du bereits vertraut
• Mit Regular Expressions, Data Visualization und Playbook Prozessen kennst du dich bestens aus
• Sehr gute Deutsch- und Englischkenntnisse runden Dein Profil ab