Cyber Security Analytics Consultant / Engineer – Splunk / Elastic (m / w / d)

Als Cyber Security Analytics Consultant / Engineer (m / w / d) mit Schwerpunkt Splunk oder Elastic sind Sie Teil unseres 40-köpfigen Competence Centers „Operational & Security Analytics“, welches sich mit der Kundenberatung und Umsetzung passender Lösungen im Bereich Log-Management beschäftigt.

Zu Ihren täglichen Aufgaben gehören vor allem :

1. Anforderungsmanagement, Konzeptionierung und Implementierung mit einem der folgenden Produkte als Schwerpunkt: Splunk Enterprise mit Splunk Enterprise Security, Elastic als ELK-Stack mit Elastic SIEM bzw. Elastic Security Suite, Exabeam
2. Entwurf und Umsetzung kundenspezifischer Architekturen und Prozesse, on-prem, hybrid und Cloud
3. Kundenorientierte Weiterentwicklung und Integration der jeweiligen Plattform
4. Entwicklung von Alarmierungsregeln und Reporting-Dashboards
5. Analyse und Integration von Datenquellen
6. Vorbereitung und Durchführung von Proof-of-Concepts (POCs), Vorträgen sowie Workshops
7. Fachliche Unterstützung des Vertriebs bei der Erstellung von maßgeschneiderten Angeboten
8. Einbindung neuer, cloud-basierter SIEM-Technologien wie Exabeam und Lacework Polygraph

Das bringen Sie mit:

1. Abgeschlossene IT-orientierte Ausbildung – z. B. zum Fachinformatiker, IT-Systemelektroniker (m / w / d) – oder ein vergleichbares Studium – z. B. im Bereich Informatik oder Wirtschaftsinformatik – ist wünschenswert, aber auch Quereinsteiger (m / w / d) mit entsprechenden Fachkenntnissen sind herzlich willkommen
2. Erfahrungen im Bereich Consulting oder vergleichbar wünschenswert
3. Zertifizierungen, z. B. Splunk Certified Administrator, Elastic Certified Engineer, Exabeam Accredited Core Deployment Engineer, CEH, GIAC GCIH, CompTia Security+, etc. sind wünschenswert
4. Kenntnisse in den Bereichen DevOps wie z. B. Netzwerk, Windows, Linux, Skriptsprachen, Automatisierung, Datenbanken und Analysewerkzeuge
5. Kenntnisse und berufliche Praxiserfahrung im Bereich IT-Security wie z. B. SIEM / SOC / Blue Team, Pentesting / Red Team, PKI, Server-Härtung, Netzwerke, Firewalls, Cloud-Security
6. Erfahrungen mit der Datenschutzgrundverordnung (DSGVO), ISO 27001 und ISO 27002 oder Zertifizierungen im Bereich Security sind wünschenswert
7. Ausgeprägte Kunden- und Serviceorientierung, Flexibilität sowie Teamfähigkeit
8. Gute Kommunikationsfähigkeiten mit sehr guten Deutsch- (Level C1 oder höher) und Englischkenntnissen (Level B2 oder höher)

Darauf können Sie sich freuen:

1. Arbeitszeiten, die zu Ihrem Leben passen
2. Ein tolles Team und eine wertschätzende Atmosphäre
3. Moderne Arbeitsmittel, Notebook und Smartphone nach Wahl
4. Viele Möglichkeiten, sich weiterzubilden und Ihre Entwicklung zu gestalten
5. Ein inhabergeführtes, unabhängiges Unternehmen mit Bodenhaftung und hoher Servicequalität
6. Selbstständiges Arbeiten und Raum für Eigenverantwortung