Splunk Enterprise Security Spezialist (all gender)

ITK Dienstleistung | Projektunterstützung | Personalberatung

Wir weisen ausdrücklich darauf hin, dass alle Formulierungen in den Projekt- und Stellenangeboten geschlechtsneutral sind. Bewerbungen von Frauen und Männern sind gleichermaßen für alle Anzeigen willkommen. Entscheidend sind die fachlichen und persönlichen Qualifikationen.

Vertragsverhältnis

Vertragsverhältnis Freiberuflichkeit

Zeitraum

Zeitraum ab sofort, Laufzeit nach Absprache

Einsatzort(e)

Einsatzort(e) PLZ 4 - NRW vor Ort

Aufgaben

Aufgaben Aufgabe:

Einsatz als Splunk Enterprise Security Spezialist mit folgenden Anforderungen

Anforderungen,

Kenntnisse und Erfahrungen in:

• - Splunk Enterprise und produktiven Splunk-Umgebungen
• - Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
• - SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
• - Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
• - Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
• - Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
• - Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
• - IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
• - hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
• - SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
• - Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)
• - Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig

Wir freuen uns, wenn Sie dieses Angebot weiter empfehlen.