Wir suchen einen technischen Berater Schwerpunkt SIEM (m/w/d), Ref. 673

Über diese Position

Wir vertreten einen etablierten IT- und Telekommunikationsdienstleister in Köln, der einen technischen Berater mit Schwerpunkt SIEM (m/w/d) sucht. In dieser Rolle arbeiten Sie im Security Operations Center und entwickeln Cybersecurity-Systeme zur Überwachung und Abwehr von Bedrohungen in komplexen IT/OT-Umgebungen.

Verantwortlichkeiten

• Design und Optimierung der SIEM (Splunk)-Plattform für verteilte Umgebungen
• Data-Onboarding Management und Konfiguration von Logdaten
• Verwaltung von Splunk Knowledge Objects und Datenmodellen
• Umstrukturierung (Parsing) von Logdaten und Konfiguration von Datenmodellbeschleunigung
• Fehlersuche, Debugging und Diagnostik in komplexen IT/OT-Umgebungen
• Entwicklung von Apps und Implementierung der Splunk-Plattforminfrastruktur
• Integration mit externen Systemen (z.B. Splunk HF/UF, Rsyslog, Cribl)
• Verwaltung der Applikation Availability, Performance und proaktive Erkennung von Leistungsengpässen
• Entwicklung von Security Use Cases zur automatisierten Bedrohungserkennung
• Erstellung von Dashboards, Reports und Custom Queries
• Unterstützung bei SOC-Reportings über KPIs
• Dokumentation und Etablierung von Best Practices

Was wir suchen

• Expertenkenntnisse in Splunk-Lösungen (Plattformkonfiguration, Web-UI, Common Information Model)
• Mindestens 7 Jahre Erfahrung im Netzwerkbereich
• Mindestens 7 Jahre Erfahrung mit gängigen Infrastrukturtechnologien
• Fundierte Kenntnisse mit Windows- oder *nix-Systemen
• Erfahrung mit verbundenen, heterogenen Systemen
• Skripting-Kenntnisse (Python oder andere)
• Verständnis von Regular Expressions
• Starkes Verständnis von Industriestandards und Technologien
• Fähigkeit, komplette Splunk-Umgebungen zu installieren, Daten zu filtern und Indizes zu verwalten
• Ausgezeichnete Kommunikationsfähigkeiten
• Strukturierte, selbstständige und gründliche Arbeitsweise

Wie wir mit Ihnen zusammenarbeiten

Kandidaten bewerben sich über Get A Job.ai. Unser Recruiting-Team führt ein erstes Screening durch und stellt qualifizierte Kandidaten unserem Mandanten vor. Bitte kontaktieren Sie den Arbeitgeber nicht direkt – wir koordinieren alle Schritte des Bewerbungsprozesses für Sie.

Standort und Arbeitsmodell

Standort: Köln. Hybrides Arbeiten mit flexiblen Arbeitszeiten möglich. Unbefristeter Arbeitsvertrag.

Chancengleichheit

Get A Job.ai setzt sich für Chancengleichheit ein und begrüßt Bewerbungen von allen qualifizierten Kandidaten unabhängig von Geschlecht, Herkunft, Alter oder anderen geschützten Merkmalen.