SPLUNK SIEM Administrator (m/w/d)

Deutsche Telekom; Barcelona; Híbrido; EUR 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexibler Vergütungsplan

Telemedizin

Lebens- und Unfallversicherung

Sozialfonds

Mehr als 26 Arbeitstage Urlaub pro Jah

Zugang zu Coursera

Sprachkurse (Englisch/Spanisch/Deutsch

Mentoring-Sessions

Descripción de la vacante

T-Systems Iberia sucht einen erfahrenen Splunk-Spezialisten, der die Plattform konfiguriert, administriert und in die Sicherheitsinfrastruktur integriert. Sie leiten Dashboards, Reports und Use Cases, arbeiten eng mit SOC-Teams zusammen und gestalten fortgeschrittene Splunk-Lösungen.

Idealer Kandidat verfügt über fundierte Splunk-Administration, CPS-Experience, Zertifizierungen vorteilhaft, und spricht Englisch auf B2-Niveau; hybrides Arbeitsmodell wird unterstützt.

Formación

• Ausbildung im Bereich Systemmanagement, Systemtechnik, Telekommunikation oder verwandten Bereichen.
• Mindestens 3 Jahre Erfahrung in der Verwaltung, Anpassung und Optimierung von Splunk-Umgebungen.
• Englischkenntnisse auf Niveau B2 oder höher.
• Umfangreiche Erfahrung in der Verwaltung und Konfiguration von Splunk-Plattformen.
• Fortgeschrittene Kenntnisse in SPL (Search Processing Language).
• Erfahrung in der Entwicklung von benutzerdefinierten Dashboards, Reports und Use Cases.
• Kenntnisse in SIEM, SOAR und Threat-Detection-Lösungen.
• Erfahrung mit Scripting und Automatisierung mittels Python, Bash oder PowerShell.
• Kenntnisse in Netzwerken, Windows- und Linux-Betriebssystemen.
• Kenntnisse der Grundlagen der Cybersecurity.
• Fähigkeit, technische Initiativen und Projekte im Zusammenhang mit Splunk zu leiten.
• Orientierung auf Problemlösung und kontinuierliche Verbesserung.
• Eigenständigkeit, analytische Fähigkeiten und Proaktivität.
• Fähigkeit, in multidisziplinären Umgebungen zu arbeiten und mit verschiedenen Bereichen zusammenzuarbeiten.
• Ausgezeichnete Kommunikationsfähigkeiten.
• Ausgezeichnete Fähigkeiten in der technischen Dokumentation.

Responsabilidades

• Implementierung und erweiterte Administration der Splunk-Plattform (Splunk Enterprise, Splunk Cloud, Splunk SOAR).
• Entwicklung von maßgeschneiderten Dashboards, Reports und Alerts für Sicherheitsüberwachung und -analyse.
• Design, Implementierung und Optimierung von Splunk-Architekturen für große Umgebungen.
• Integration neuer Datenquellen in Splunk, einschließlich System-Logs, Anwendungen und Netzwerkgeräten.
• Prozessautomatisierung innerhalb von Splunk unter Verwendung von Splunk Apps, Python und verwandten Tools.
• Splunk-Performance-Monitoring und Kapazitätsplanung zur Sicherstellung eines optimalen Betriebs.
• Koordination mit SOC-Teams zur Maximierung der Effektivität der Ereignisanalyse in Splunk.
• Technischer Support auf hohem Niveau im Zusammenhang mit Splunk, einschließlich der Lösung komplexer Probleme.
• Erstellung technischer Dokumentation und Best Practices für die Nutzung von Splunk.
• Teilnahme am Design und der Implementierung von Splunk-basierten Sicherheitslösungen, einschließlich SOAR und fortgeschrittenen Use Cases.
• Schulung und technischer Support für das Team im fortgeschrittenen Umgang mit Splunk.

Conocimientos

Splunk-Plattform-Administration

Sicherheitsüberwachung

SPL (Search Processing Language)

Python-Scripting

Bash/Shell-Scripting

Windows/Linux-Kenntnisse

Deutsch/Englisch Kommunikation

Educación

Ausbildung in Systemmanagement oder Telekommunikation

Herramientas

Splunk Enterprise

Splunk Cloud

Splunk SOAR

Descripción del empleo

Deine Aufgabe

Wir möchten unser SOC-Team um einen Splunk-Spezialisten erweitern, mit einer dynamischen Einstellung, Eigenständigkeit und dem Wunsch zu lernen, um komplexe Herausforderungen zu meistern. Das Hauptziel dieser Rolle besteht darin, die Konfiguration, Administration und Optimierung der Splunk-Plattform zu leiten, ihre effiziente Integration in unsere Sicherheitsinfrastruktur sicherzustellen und ihre Fähigkeit zu gewährleisten, die spezifischen Bedürfnisse unserer Kunden zu erfüllen.

Hauptaufgaben

• Implementierung und erweiterte Administration der Splunk-Plattform (Splunk Enterprise, Splunk Cloud, Splunk SOAR)
• Entwicklung von maßgeschneiderten Dashboards, Reports und Alerts für Sicherheitsüberwachung und -analyse
• Design, Implementierung und Optimierung von Splunk-Architekturen für große Umgebungen
• Integration neuer Datenquellen in Splunk, einschließlich System-Logs, Anwendungen und Netzwerkgeräten
• Prozessautomatisierung innerhalb von Splunk unter Verwendung von Splunk Apps, Python und verwandten Tools
• Splunk-Performance-Monitoring und Kapazitätsplanung zur Sicherstellung eines optimalen Betriebs
• Koordination mit SOC-Teams zur Maximierung der Effektivität der Ereignisanalyse in Splunk
• Technischer Support auf hohem Niveau im Zusammenhang mit Splunk, einschließlich der Lösung komplexer Probleme
• Erstellung technischer Dokumentation und Best Practices für die Nutzung von Splunk
• Teilnahme am Design und der Implementierung von Splunk-basierten Sicherheitslösungen, einschließlich SOAR und fortgeschrittenen Use Cases
• Schulung und technischer Support für das Team im fortgeschrittenen Umgang mit Splunk

Dein Profil

Wir suchen einen Splunk-Spezialisten mit einer dynamischen Einstellung, Eigenständigkeit und dem Wunsch zu lernen, um komplexe Herausforderungen zu meistern. Der ideale Kandidat sollte über fundierte technische Expertise in der Splunk-Plattform-Administration, Sicherheitsüberwachung und Integration verfügen, zusammen mit relevanten Zertifizierungen und Erfahrung in Cybersecurity-Technologien.

Muss-Kriterien

• Ausbildung im Bereich Systemmanagement, Systemtechnik, Telekommunikation oder verwandten Bereichen
• Mindestens 3 Jahre Erfahrung in der Verwaltung, Anpassung und Optimierung von Splunk-Umgebungen
• Englischkenntnisse auf Niveau B2 oder höher
• Umfangreiche Erfahrung in der Verwaltung und Konfiguration von Splunk-Plattformen
• Fortgeschrittene Kenntnisse in SPL (Search Processing Language)
• Erfahrung in der Entwicklung von benutzerdefinierten Dashboards, Reports und Use Cases
• Kenntnisse in SIEM, SOAR und Threat-Detection-Lösungen
• Erfahrung mit Scripting und Automatisierung mittels Python, Bash oder PowerShell
• Kenntnisse in Netzwerken, Windows- und Linux-Betriebssystemen
• Kenntnisse der Grundlagen der Cybersecurity
• Fähigkeit, technische Initiativen und Projekte im Zusammenhang mit Splunk zu leiten
• Orientierung auf Problemlösung und kontinuierliche Verbesserung
• Eigenständigkeit, analytische Fähigkeiten und Proaktivität
• Fähigkeit, in multidisziplinären Umgebungen zu arbeiten und mit verschiedenen Bereichen zusammenzuarbeiten
• Ausgezeichnete Kommunikationsfähigkeiten
• Ausgezeichnete Fähigkeiten in der technischen Dokumentation

Von Vorteil

• Splunk Certified Admin-Zertifizierung
• Splunk Certified Architect-Zertifizierung
• Splunk Certified Developer-Zertifizierung
• Erfahrung in der Integration mit EDR, XDR, IAM, Cloud-Tools und Perimeter-Security-Technologien

Über uns

T-Systems ist Teil der Deutschen Telekom Gruppe mit rund 30.000 Mitarbeitern weltweit. Wir schaffen sinnvolle Technologie, um einen positiven Einfluss auf die Gesellschaft zu haben. Wir suchen neugierige Talente, die lernbegierig sind, Herausforderungen annehmen und Ideen liefern, die die Erfahrung unserer Kunden transformieren.

Wir vertrauen Menschen: Wir bieten Autonomie, kontinuierliche Unterstützung und ein kollaboratives Umfeld, in dem wir ohne Grenzen wachsen können. Wir sind ein globales Team, geleitet von Respekt, Integrität und der Leidenschaft, jeden Tag besser zu werden.

• Flexibler Vergütungsplan (Krankenversicherung, Essensgutscheine, Kinderbetreuung, Transport)
• Telemedizin
• Lebens- und Unfallversicherung
• Sozialfonds
• Mehr als 26 Arbeitstage Urlaub pro Jahr
• Kostenloser Zugang zu Spezialisten (Gesundheits-, Wellness- und Rechtsberatung)
• 100% des Gehalts im Krankheitsfall
• Maßgeschneiderte Schulungen: Zugang zu Coursera, damit du lernen kannst, was du willst, wann du willst
• Wöchentliche Sprachkurse (Englisch, Spanisch und Deutsch)
• Globale Mentoring-Sessions und Experience Days

Weitere Details

• Internationales, dynamisches und kollaboratives Umfeld
• T-Social: soziale Initiativen (Sport, Community, Gesundheit, etc.)
• Hybrides Arbeitsmodell (Telearbeit/Präsenz)
• Flexible Arbeitszeiten
• 4 Wochen Telearbeit pro Jahr

T-Systems Iberia verarbeitet nur die Lebensläufe von Bewerbungen, die die für jedes Angebot angegebenen Anforderungen erfüllen.