Cyber Security Analytics Consultant / Engineer – Splunk / Elastic (m/w/d)
Ihre Aufgaben
Als Cyber Security Analytics Consultant / Engineer (m / w / d) mit Schwerpunkt Splunk oder Elastic sind Sie Teil unseres 40-köpfigen Competence Centers Operational & Security Analytics , welches sich mit der Kundenberatung und Umsetzung passender Lösungen im Bereich Log-Management beschäftigt.
Zu Ihren täglichen Aufgaben gehören vor allem :
Anforderungsmanagement, Konzeptionierung und Implementierung mit einem der folgenden Produkte als Schwerpunkt : Splunk Enterprise mit Splunk Enterprise SecurityElastic als ELK-Stack mit Elastic SIEM bzw.
Elastic Security SuiteExabeam
- Entwurf und Umsetzung kundenspezifischer Architekturen und Prozesse, on-prem, hybrid und Cloud
- Kundenorientierte Weiterentwicklung und Integration der jeweiligen Plattform
- Entwicklung von Alarmierungsregeln und Reporting-Dashboards
- Analyse und Integration von Datenquellen
- Vorbereitung und Durchführung von Proof-of-Concepts (POCs), Vorträgen sowie Workshops
- Fachliche Unterstützung des Vertriebs bei der Erstellung von maßgeschneiderten Angeboten
- Einbindung neuer, cloud-basierter SIEM-Technologien wie Exabeam und Lacework Polygraph
Das bringen Sie mit
Abgeschlossene IT-orientierte Ausbildung z. B. zum Fachinformatiker, IT-Systemelektroniker (m / w / d) oder ein vergleichbares Studium z.
B. im Bereich Informatik oder Wirtschaftsinformatik ist wünschenswert, aber auch Quereinsteiger (m / w / d) mit entsprechenden Fachkenntnissen sind herzlich willkommen
- Erfahrungen im Bereich Consulting oder vergleichbar wünschenswert
- Zertifizierungen, z. B. Splunk Certified Administrator, Elastic Certified Engineer, Exabeam Accredited Core Deployment Engineer, CEH, GIAC GCIH, CompTia Security+, etc. sind wünschenswert
- Kenntnisse in den Bereichen DevOps wie z. B. Netzwerk, Windows, Linux, Skriptsprachen, Automatisierung, Datenbanken und Analysewerkzeuge
- Kenntnisse und berufliche Praxiserfahrung im Bereich IT-Security wie z. B. SIEM / SOC / Blue Team, Pentesting / Red Team, PKI, Server-Härtung, Netzwerke, Firewalls, Cloud-Security
- Erfahrungen mit der Datenschutzgrundverordnung (DSGVO), ISO 27001 und ISO 27002 oder Zertifizierungen im Bereich Security sind wünschenswert
- Ausgeprägte Kunden- und Serviceorientierung, Flexibilität sowie Teamfähigkeit
- Gute Kommunikationsfähigkeiten mit sehr guten Deutsch- (Level C1 oder höher) und Englischkenntnissen (Level B2 oder höher)
Darauf können Sie sich freuen
- Arbeitszeiten, die zu Ihrem Leben passen
- Ein tolles Team und eine wertschätzende Atmosphäre
- Moderne Arbeitsmittel, Notebook und Smartphone nach Wahl
- Viele Möglichkeiten, sich weiterzubilden und Ihre Entwicklung zu gestalten
- Ein inhabergeführtes, unabhängiges Unternehmen mit Bodenhaftung und hoher Servicequalität
- Selbstständiges Arbeiten und Raum für Eigenverantwortung