vom 05.10.2026
Einsatz als Splunk Enterprise Security Spezialist.
Anforderungen: Kenntnisse und Erfahrungen in Splunk Enterprise und produktiven Splunk-Umgebungen, Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows, SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases. Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern. Anbindung und Integration unterschiedlicher Datenquellen, z.B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen. Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung. Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives. IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring. Hochverfügbare bzw. größere Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung. SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen. Bereitschaft für eine Sicherheitsüberprüfung (mindestens Ü2). Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig.
Einsatzort: PLZ 4 - NRW vor Ort. Zeitraum: ab sofort, Laufzeit nach Absprache.
Kontaktadresse
|
