Telekommunikation-Splunk Enterprise Security Spezialist (all gender)

Kenntnisse und Erfahrungen in:

• Splunk Enterprise und produktiven Splunk-Umgebungen
• Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
• SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
• Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
• Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
• Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
• Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
• IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
• hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
• SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
• Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)

• Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig, Kenntnisse und Erfahrungen in:

• Splunk Enterprise und produktiven Splunk-Umgebungen
• Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
• SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
• Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
• Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
• Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
• Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
• IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
• hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
• SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
• Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)