SPLUNK SIEM Administrator (m/w/d)

Deutsche Telekom; Madrid; Híbrido; EUR 70.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexible Vergütung

Telemedizin

Versicherung

Urlaub >26 Tage

Coursera Schulungen

Sprachkurse

Descripción de la vacante

T-Systems Iberia sucht einen Splunk-Spezialisten, der die Konfiguration, Administration und Optimierung der Splunk-Plattform leitet und sicherstellt, dass die Lösung nahtlos in die bestehende Sicherheitsinfrastruktur integriert ist.

Sie arbeiten eng mit SOC-Teams zusammen, entwickeln maßgeschneiderte Dashboards und Use Cases, und unterstützen den technischen Betrieb durch Dokumentation und Best Practices. Eine Weiterentwicklung im Bereich Splunk-Architekturen ist gewünscht.

Formación

• Mindestens 3 Jahre Erfahrung in der Verwaltung, Anpassung und Optimierung von Splunk-Umgebungen.
• Englischkenntnisse auf Niveau B2 oder höher.
• Kenntnisse in Netzwerken und in der Cybersecurity-Grundlagen.

Responsabilidades

• Implementierung und erweiterte Administration der Splunk-Plattform (Splunk Enterprise, Splunk Cloud, Splunk SOAR).
• Entwicklung von Dashboards, Reports und Alerts für Sicherheitsüberwachung und -analyse.
• Design und Optimierung von Splunk-Architekturen für große Umgebungen.
• Integration neuer Datenquellen in Splunk, inkl. System-Logs, Anwendungen und Netzwerkgeräten.
• Prozessautomatisierung innerhalb von Splunk mit Python und verwandten Tools.
• Splunk-Performance-Monitoring und Kapazitätsplanung.
• Koordination mit SOC-Teams zur Optimierung der Ereignisanalyse.
• Technischer Support und Dokumentation erstellen.
• Mitarbeit am Design von Splunk-basierten Sicherheitslösungen inkl. SOAR.

Conocimientos

Splunk Administration

SPL (Search Processing Language)

Python

Dashboards & Reports

SIEM/SOAR

Cloud Integration

Educación

Abschluss in Systemmanagement

Herramientas

Splunk Enterprise

Splunk Cloud

Windows

Linux

Descripción del empleo

Deine Aufgabe

Wir möchten unser SOC-Team um einen Splunk-Spezialisten erweitern, mit einer dynamischen Einstellung, Eigenständigkeit und dem Wunsch zu lernen, um komplexe Herausforderungen zu meistern. Das Hauptziel dieser Rolle besteht darin, die Konfiguration, Administration und Optimierung der Splunk-Plattform zu leiten, ihre effiziente Integration in unsere Sicherheitsinfrastruktur sicherzustellen und ihre Fähigkeit zu gewährleisten, die spezifischen Bedürfnisse unserer Kunden zu erfüllen.

Hauptaufgaben

• Implementierung und erweiterte Administration der Splunk-Plattform (Splunk Enterprise, Splunk Cloud, Splunk SOAR)
• Entwicklung von maßgeschneiderten Dashboards, Reports und Alerts für Sicherheitsüberwachung und -analyse
• Design, Implementierung und Optimierung von Splunk-Architekturen für große Umgebungen
• Integration neuer Datenquellen in Splunk, einschließlich System-Logs, Anwendungen und Netzwerkgeräten
• Prozessautomatisierung innerhalb von Splunk unter Verwendung von Splunk Apps, Python und verwandten Tools
• Splunk-Performance-Monitoring und Kapazitätsplanung zur Sicherstellung eines optimalen Betriebs
• Koordination mit SOC-Teams zur Maximierung der Effektivität der Ereignisanalyse in Splunk
• Technischer Support auf hohem Niveau im Zusammenhang mit Splunk, einschließlich der Lösung komplexer Probleme
• Erstellung technischer Dokumentation und Best Practices für die Nutzung von Splunk
• Teilnahme am Design und der Implementierung von Splunk-basierten Sicherheitslösungen, einschließlich SOAR und fortgeschrittenen Use Cases
• Schulung und technischer Support für das Team im fortgeschrittenen Umgang mit Splunk

Dein Profil

Wir suchen einen Splunk-Spezialisten mit einer dynamischen Einstellung, Eigenständigkeit und dem Wunsch zu lernen, um komplexe Herausforderungen zu meistern. Der ideale Kandidat sollte über fundierte technische Expertise in der Splunk-Plattform-Administration, Sicherheitsüberwachung und Integration verfügen, zusammen mit relevanten Zertifizierungen und Erfahrung in Cybersecurity-Technologien.

Muss-Kriterien

• Ausbildung im Bereich Systemmanagement, Systemtechnik, Telekommunikation oder verwandten Bereichen
• Mindestens 3 Jahre Erfahrung in der Verwaltung, Anpassung und Optimierung von Splunk-Umgebungen
• Englischkenntnisse auf Niveau B2 oder höher
• Umfangreiche Erfahrung in der Verwaltung und Konfiguration von Splunk-Plattformen
• Fortgeschrittene Kenntnisse in SPL (Search Processing Language)
• Erfahrung in der Entwicklung von benutzerdefinierten Dashboards, Reports und Use Cases
• Kenntnisse in SIEM, SOAR und Threat-Detection-Lösungen
• Erfahrung mit Scripting und Automatisierung mittels Python, Bash oder PowerShell
• Kenntnisse in Netzwerken, Windows- und Linux-Betriebssystemen
• Kenntnisse der Grundlagen der Cybersecurity
• Fähigkeit, technische Initiativen und Projekte im Zusammenhang mit Splunk zu leiten
• Orientierung auf Problemlösung und kontinuierliche Verbesserung
• Eigenständigkeit, analytische Fähigkeiten und Proaktivität
• Fähigkeit, in multidisziplinären Umgebungen zu arbeiten und mit verschiedenen Bereichen zusammenzuarbeiten
• Ausgezeichnete Kommunikationsfähigkeiten
• Ausgezeichnete Fähigkeiten in der technischen Dokumentation

Von Vorteil

• Splunk Certified Admin-Zertifizierung
• Splunk Certified Architect-Zertifizierung
• Splunk Certified Developer-Zertifizierung
• Erfahrung in der Integration mit EDR, XDR, IAM, Cloud-Tools und Perimeter-Security-Technologien

Über uns

T-Systems ist Teil der Deutschen Telekom Gruppe mit rund 30.000 Mitarbeitern weltweit. Wir schaffen sinnvolle Technologie, um einen positiven Einfluss auf die Gesellschaft zu haben. Wir suchen neugierige Talente, die lernbegierig sind, Herausforderungen annehmen und Ideen liefern, die die Erfahrung unserer Kunden transformieren.

Wir vertrauen Menschen: Wir bieten Autonomie, kontinuierliche Unterstützung und ein kollaboratives Umfeld, in dem wir ohne Grenzen wachsen können. Wir sind ein globales Team, geleitet von Respekt, Integrität und der Leidenschaft, jeden Tag besser zu werden.

• Flexibler Vergütungsplan (Krankenversicherung, Essensgutscheine, Kinderbetreuung, Transport)
• Telemedizin
• Lebens- und Unfallversicherung
• Sozialfonds
• Mehr als 26 Arbeitstage Urlaub pro Jahr
• Kostenloser Zugang zu Spezialisten (Gesundheits-, Wellness- und Rechtsberatung)
• 100% des Gehalts im Krankheitsfall
• Maßgeschneiderte Schulungen: Zugang zu Coursera, damit du lernen kannst, was du willst, wann du willst
• Wöchentliche Sprachkurse (Englisch, Spanisch und Deutsch)
• Globale Mentoring-Sessions und Experience Days

Weitere Details

• Internationales, dynamisches und kollaboratives Umfeld
• T-Social: soziale Initiativen (Sport, Community, Gesundheit, etc.)
• Hybrides Arbeitsmodell (Telearbeit/Präsenz)
• Flexible Arbeitszeiten
• 4 Wochen Telearbeit pro Jahr

T-Systems Iberia verarbeitet nur die Lebensläufe von Bewerbungen, die die für jedes Angebot angegebenen Anforderungen erfüllen.