Descripción
Ihre Vorteile: - Abwechslungsreiche Tätigkeit in einem renommierten Unternehmen - Angenehmes Arbeitsklima - Anspruchsvolle und abwechslungsreiche Aufgaben in einer zukunftsträchtigen und innovativen Branche - Mögliche Übernahme in Festanstellung bei unserem Kunden Ihre Aufgaben: - Konzeption, Implementierung und kontinuierliche Weiterentwicklung von Security Use Cases im Umfeld von SIEM, Vulnerability Management und Digital Forensics - Erstellung, Optimierung und Pflege von Detection Rules, Alerting-Konzepten, Reports und Dashboards in Splunk - Durchführung tiefgehender Log-Analysen sowie Korrelation und Bewertung von Security Events mittels SPL - Anbindung neuer Datenquellen inklusive Log-Onboarding, Parsing, Normalisierung und Qualitätssicherung - Integration und Betrieb von Security-Lösungen und Datenquellen im Umfeld von Splunk, Tenable Nessus, Tenable Security Center und Fidelis - Eigenständige Durchführung des End-to-End Incident Handlings inklusive Analyse, Eskalation und Nachverfolgung von Sicherheitsvorfällen - Durchführung von Root-Cause-Analysen sowie Erstellung von Timelines, Reports und Management-geeigneten Dokumentationen - Unterstützung bei der Weiterentwicklung der SOC-Toolchain und Optimierung bestehender Security-Prozesse Ihre Qualifikationen: - Praktische Erfahrung im Bereich Cyber Security Operations Center (CSOC) oder Security Operations Center (SOC) - Sehr gute Kenntnisse in Splunk Enterprise Security inklusive fundierter SPL-Erfahrung - Erfahrung im Engineering und Betrieb von SIEM-Lösungen - Kenntnisse im Bereich Vulnerability Management, idealerweise mit Tenable Nessus oder Tenable Security Center - Erfahrung in Parsing, Normalisierung, Datenpipelines und Indexmanagement - Fundiertes Verständnis von Log-Management, Datenflüssen, Schnittstellen und Systemintegrationen - Erfahrung in Incident Triage, Incident Response sowie Cyber Incident Management - Kenntnisse in digitalen Forensik-Prozessen und Forensik-Werkzeugen wie Fidelis oder FTK - E