> Markdown version of [/jobs/ext/3566922-telekommunikation-splunk-enterprise-security-spezialist-all-gender](https://www.wearedevelopers.com/jobs/ext/3566922-telekommunikation-splunk-enterprise-security-spezialist-all-gender). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Telekommunikation-Splunk Enterprise Security Spezialist (all gender)

- **Company:** SD&T AG
- **Location:** Essen, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Networking Hardware, Parsing, Data Processing, Mitre Att&ck, Firewalls (Computer Science), Splunk
- **Published:** October 3, 2026
- **Apply:** https://www.sd-t.com/jobs.php?mode=edit&rowID=14149

## About the Role

Kenntnisse und Erfahrungen in:

 - Splunk Enterprise und produktiven Splunk-Umgebungen
 - Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
 - SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
 - Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
 - Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
 - Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
 - Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
 - IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
 - hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
 - SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
 - Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)
 - Aufenthalt am Kundenstandort in NRW während der relevanten Projektzeit notwendig, Kenntnisse und Erfahrungen in:

 - Splunk Enterprise und produktiven Splunk-Umgebungen
 - Splunk Enterprise Security (ES), insbesondere SIEM, Correlation Searches, Notable Events und Incident-Workflows
 - SPL (Search Processing Language) zur Erstellung komplexer Suchen, Reports, Dashboards und Use Cases
 - Architektur, Installation und Administration von Splunk-Komponenten wie Search Heads, Indexern, Forwardern und Deployment Servern
 - Anbindung und Integration unterschiedlicher Datenquellen, z. B. Windows/Linux, Netzwerkkomponenten, Firewalls, Security-Systeme und Applikationen
 - Log-Management und Datenaufbereitung, insbesondere Parsing, Field Extraction, CIM, Sourcetypes und Daten-Normalisierung
 - Aufbau und Tuning von Security-Use-Cases sowie bei der Reduzierung von False Positives
 - IT-/Cybersecurity, insbesondere Angriffserkennung, MITRE ATT&CK, Incident Detection und Security Monitoring.
 - hochverfügbaren bzw. größeren Splunk-Umgebungen sowie Performance-, Kapazitäts- und Lizenzoptimierung
 - SÜG Geheimschutz: Erfahrung und Bereitschaft Schulungen und Workshops durchzuführen
 - Bereitschaft für eine Sicherheitsüberprüfung (mind. Ü2)