Splunk Enterprise Security Spezialist (all gender)

Sd & T Ag; Nordrhein-Westfalen; On-site; EUR 111,000 - 166,000; Part time

Job summary

Sd & T Ag sucht einen Splunk Enterprise Security Spezialisten zur Unterstützung vor Ort in Nordrhein-Westfalen. Sie arbeiten in einer freiberuflichen Rolle mit Fokus auf SIEM, Use-Cases und Incident-Workflows.

Zu Ihren Aufgaben gehören Aufbau, Betrieb und Optimierung von Splunk-Umgebungen sowie Integration unterschiedlicher Datenquellen und Logs. Relevante Erfahrung im Enterprise Security Bereich ist erforderlich.

Qualifications

• Erfahrung in Splunk Enterprise und Splunk Enterprise Security (ES).
• Kenntnisse in SPL zur Erstellung komplexer Suchen, Reports und Dashboards.
• Erfahrung mit Architektur, Installation und Administration von Splunk-Komponenten.
• Datenanbindung aus Windows/Linux, Netzwerken, Firewalls und Anwendungen.
• Log-Management, CIM, Sourcetypes und Daten-Normalisierung.

Responsibilities

• Aufgabe als Splunk Enterprise Security Spezialist im Projektumfeld.
• Aufbau, Optimierung und Tuning von Security-Use-Cases.
• Sicheres Logging, Correlation Searches, Notable Events und Incident-Workflows.
• Installation, Betrieb und Weiterentwicklung von Splunk-Umgebungen (Search Heads, Indexers, Forwarders).
• Zusammenarbeit mit Kunden vor Ort in NRW.

Skills

Splunk Enterprise

Splunk ES

SPL

SIEM

Datenintegration

Log-Management

Windows/Linux

MITRE ATT&CK

Incident Detection

Security Monitoring

Performance Tuning

Deployment Server

Tools

Search Heads

Indexers

Forwarders

Deployment Server

Job description

ITK Dienstleistung | Projektunterstützung | Personalberatung

Wir weisen ausdrücklich darauf hin, dass alle Formulierungen in den Projekt- und Stellenangeboten geschlechtsneutral sind. Bewerbungen von Frauen und Männern sind gleichermaßen für alle Anzeigen willkommen. Entscheidend sind die fachlichen und persönlichen Qualifikationen.

Vertragsverhältnis

Vertragsverhältnis Freiberuflichkeit

Zeitraum

Zeitraum ab sofort, Laufzeit nach Absprache

Einsatzort(e)

Einsatzort(e) PLZ 4 - NRW vor Ort

Aufgaben

Aufgaben Aufgabe:

Einsatz als Splunk Enterprise Security Spezialist mit folgenden Anforderungen

Anforderungen,

Kenntnisse und Erfahrungen in:

• - Splunk Enterprise und produktiven Splunk-Umgebungen
• - Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
• - SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
• - Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
• - Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
• - Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
• - Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
• - IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
• - hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
• - SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
• - Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)
• - Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig

Wir freuen uns, wenn Sie dieses Angebot weiter empfehlen.