Wer Leidenschaft für Security Content Engineering, die Arbeit mit Cutting-Edge-Technologien wie Palo Alto Cortex und Splunk sowie Freude an Analyse, Kreation und Optimierung mitbringt, findet hier eine abwechslungsreiche Herausforderung. Die Möglichkeit, Innovationen im Security-Bereich direkt umzusetzen und Automatisierungslösungen eigenverantwortlich voranzutreiben machen diese Rolle besonders spannend für Bewerber, die Spaß an Problemlösung, Eigeninitiative und technischer Weiterentwicklung haben.
Tätigkeiten
- Sie sind verantwortlich für die Konzeptualisierung, Entwicklung und Tests von Detektionen für verschiedene Infrastrukturkomponenten im Bereich des SOC-Eventmanagements und Security Content Engineering.
- Sie analysieren und interpretieren Windows-, Linux- und Netzwerk-Logdaten im Rahmen einer tiefgreifenden Logdatenanalyse.
- Sie erstellen und optimierung von Splunk Dashboards und konzeptionieren und pflegen Alarme, indem Sie SPL/XQL nutzen.
- Sie automatisieren Prozesse im Splunk-Umfeld unter Einbindung zusätzlicher Frameworks und nutzen Programmierung sowie Scripting in Python, um Security-Aufgaben und -Prozesse effizient zu automatisieren.
- Sie übernehmen Administration, Verwaltung und Pflege von Komponenten bei Palo Alto Cortex und Splunk-Systemen.
Anforderungen
- Kenntnisse im Cortex Toolstack und Erfahrung mit Splunk.
- Erfahrung in der Nutzung von Splunk Processing Language und Splunk Dashboard-Erstellung.
- Kenntnisse in Cortex Query Language (XQL) und idealerweise Automatisierungs-Tools.
- Idealerweise Erfahrungen in der Python Programmierung.
- Solides Wissen über IT-Security und Protokolle im Bereich Windows, Linux, Netzwerk sowie Cloud- und Containerinfrastruktur.
- Analytisches Denken und lösungsorientiertes Arbeiten
- Ausgeprägte Kommunikationsstärke und Teamgeist.
- Sichere Deutsch- und Englischkenntnisse in Wort und Schrift.
Team
Konzerweier großer IT Bereich mit über 1000 Mitarbeitenden, wodurch ein guter Austausch mit KollegInnen ermöglicht wird und IT Themen entsprechen im Fokus stehen.
Bewerbungsprozess
Kontakt zu Linenmanager bzw. fachlicher Austausch mit Security KollegInnen nach erfolgreichem Erstkontakt.