Aufgaben
Konzeption, Implementierung und kontinuierliche Weiterentwicklung von Security Use Cases im Umfeld von SIEM, Vulnerability Management und Digital Forensics
Erstellung, Optimierung und Pflege von Detection Rules, Alerting-Konzepten, Reports und Dashboards in Splunk
Durchführung tiefgehender Log-Analysen sowie Korrelation und Bewertung von Security Events mittels SPL
Anbindung neuer Datenquellen inklusive Log-Onboarding, Parsing, Normalisierung und Qualitätssicherung
Integration und Betrieb von Security-Lösungen und Datenquellen im Umfeld von Splunk, Tenable Nessus, Tenable Security Center und Fidelis
Eigenständige Durchführung des End-to-End Incident Handlings inklusive Analyse, Eskalation und Nachverfolgung von Sicherheitsvorfällen
Durchführung von Root-Cause-Analysen sowie Erstellung von Timelines, Reports und Management-geeigneten Dokumentationen
Unterstützung bei der Weiterentwicklung der SOC-Toolchain und Optimierung bestehender Security-Prozesse
Profil
Praktische Erfahrung im Bereich Cyber Security Operations Center (CSOC) oder Security Operations Center (SOC)
Sehr gute Kenntnisse in Splunk Enterprise Security inklusive fundierter SPL-Erfahrung
Erfahrung im Engineering und Betrieb von SIEM-Lösungen
Kenntnisse im Bereich Vulnerability Management, idealerweise mit Tenable Nessus oder Tenable Security Center
Erfahrung in Parsing, Normalisierung, Datenpipelines und Indexmanagement
Fundiertes Verständnis von Log-Management, Datenflüssen, Schnittstellen und Systemintegrationen
Erfahrung in Incident Triage, Incident Response sowie Cyber Incident Management
Kenntnisse in digitalen Forensik-Prozessen und Forensik-Werkzeugen wie Fidelis oder FTK
Erfahrung mit Ticket- und Workflow-Systemen wie Jira, BMC Remedy oder BMC Helix
Bereitschaft zur 100%igen Vor-Ort-Tätigkeit in Köln
Benefits
Abwechslungsreiche Tätigkeit in einem renommierten Unternehmen
Angenehmes Arbeitsklima
Anspruchsvolle und abwechslungsreiche Aufgaben in einer zukunftsträchtigen und innovativen Branche
Mögliche Übernahme in Festanstellung bei unserem Kunden