SIEM-Admin mit Splunk - Specialist IT Security Management (m/w/d)

Ihre Mission ist es, proaktiv Sicherheitsbedrohungen zu identifizieren und kontinuierlich Sicherheitsinformationen und -ereignisse im SIEM-System zu überwachen und analysieren. Gleichzeitig wird im SOC effizient auf Vorfälle reagiert, werden Bedrohungen präzise bewertet und umgehend Maßnahmen zur Minimierung von Sicherheitsrisiken ergriffen. 

• Aktives Logmanagement im Security-Umfeld zur Kosten-Nutzen-Optimierung
• Sicherstellen des Splunk-Betriebs, Onboarding neuer IT-Komponenten und -Systeme an das SIEM/SOC
• Mitentwicklung von SIEM Use Cases auf Basis von Splunk
• Incident Management sowie Mitsteuerung des SIEM/SOC-Provider 
• Konfiguration und Überwachung von SIEM-Anbindungen

• Mindestens 3 Jahre Berufserfahrung im SOC-/ SIEM-Umfeld oder in einem anderen Security-Themenbereich sowie Erfahrung im Bereich Informationssicherheit und Risikomanagement und -bewertung
• Data Visualization Skills; Erfahrungen mit MITRE-ATT&CK sind von Vorteil
• Fachwissen über gängige SIEM-gebundene Technologien wie Netzwerke, Server und Datenbanken
• Sehr gute Deutschkenntnisse zur Kommunikation im Team und mit den Fachbereichen sowie sehr gute Englischkenntnisse zum Verstehen englischsprachiger Ressourcen im Bereich SIEM und SOC und zur Erstellung von Dokumentation
• Eigenverantwortliche und lösungsorientierte Arbeitsweise, Kommunikationsstärke und Kundenorientierung