Telekommunikation - Splunk Enterprise Security Spezialist (all gender) - Ref.Nr.: 17671 - MO

Sd & T Ag; Deutschland; Remote; EUR 111,000 - 185,000; Full time

Job summary

Sd & T Ag sucht einen erfahrenen Splunk Enterprise Security Spezialisten für Projekte vor Ort in NRW.

Sie bringen tiefgreifende Kenntnisse in Splunk Enterprise, ES, SPL und der Anbindung heterogener Datenquellen mit, um Security-Use-Cases zu entwickeln, Dashboards zu erstellen und Incidents zu betreuen. Reisetätigkeiten und Schulungen nach Ü2 sind vorgesehen.

Qualifications

• Kenntnisse und Erfahrungen in Splunk Enterprise sowie produktiven Splunk-Umgebungen.
• Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows.
• SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases.
• Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servers
• Anbindung und Integration unterschiedlicher Datenquellen (Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme, Applikationen)
• Log-Management und Datenaufbereitung, insbesondere Parsing, CIM, Sourcetypes und Daten-Normalisierung
• Aufbau und Tuning von Security-Use-Cases sowie Reduzierung von False Positives
• IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring
• hochauflösende Splunk-Umgebungen, Performance-, Kapazitäts- und Lizenzoptimierung
• SÜG Geheimschutz: Schulungen und Workshops durchführen
• Bereitschaft für Sicherheitsüberprüfung (mind. Ü2)
• Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig

Responsibilities

• Einsatz als Splunk Enterprise Security Spezialist mit Fokus auf SIEM, Use-Cases und Incident-Workflows.
• Beratung und Implementierung von Data-Ingestion-Pipelines für unterschiedliche Quellen.
• Aufbau, Betrieb und Optimierung von Splunk-Architekturen (Search Heads, Indexers, Forwarders, Deployment Server).
• Durchführung von Schulungen/Workshops zum Geheimschutz (SÜG) und Unterstützung vor Ort beim Kunden.

Skills

Splunk Enterprise

Splunk ES

SPL

Search Heads

Indexers

Forwarders

Datenintegration

Log-Management

CIM/Sourcetypes

Security-Use-Cases

MITRE ATT&CK

Incident Detection

Security Monitoring

High Availability

Sicherheitsüberprüfung

Tools

Windows

Linux

Netzwerkgeräte

Firewalls

Security Systems

Job description

ITK Dienstleistung | Projektunterstützung | Personalberatung

Wir weisen ausdrücklich darauf hin, dass alle Formulierungen in den Projekt- und Stellenangeboten geschlechtsneutral sind. Bewerbungen von Frauen und Männern sind gleichermaßen für alle Anzeigen willkommen. Entscheidend sind die fachlichen und persönlichen Qualifikationen.

Vertragsverhältnis

Vertragsverhältnis Freiberuflichkeit

Zeitraum

Zeitraum ab sofort, Laufzeit nach Absprache

Einsatzort(e)

Einsatzort(e) PLZ 4 - NRW vor Ort

Aufgaben

Aufgaben Aufgabe:

Einsatz als Splunk Enterprise Security Spezialist mit folgenden Anforderungen

Anforderungen,

Kenntnisse und Erfahrungen in:

• - Splunk Enterprise und produktiven Splunk-Umgebungen
• - Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
• - SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
• - Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
• - Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
• - Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
• - Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
• - IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
• - hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
• - SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
• - Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)
• - Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig

Wir freuen uns, wenn Sie dieses Angebot weiter empfehlen.