Splunk Enterprise Security Spezialist (all gender)

ITK Dienstleistung | Projektunterstützung | PersonalberatungWir weisen ausdrücklich darauf hin, dass alle Formulierungen in den Projekt- und Stellenangeboten geschlechtsneutral sind. Bewerbungen von Frauen und Männern sind gleichermaßen für alle Anzeigen willkommen. Entscheidend sind die fachlichen und persönlichen Qualifikationen.

VertragsverhältnisVertragsverhältnis FreiberuflichkeitZeitraumZeitraum ab sofort, Laufzeit nach AbspracheEinsatzort(e)Einsatzort(e) PLZ 4 - NRW vor OrtAufgabenAufgaben Aufgabe:Einsatz als Splunk Enterprise Security Spezialist mit folgenden AnforderungenAnforderungen,Kenntnisse und Erfahrungen in:- Splunk Enterprise und produktiven Splunk-Umgebungen- Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows- SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases- Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern- Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen- Log-Management und Datenaufbereitung, insbesondere

Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung- Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives- IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.- hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung- SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen- Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)- Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendigWir freuen uns, wenn Sie dieses Angebot weiter empfehlen.