Splunk Security Administrator (m/w/x)

Remote/Frankfurt

01.10.2023

31.12.2023++

Für das Team bei unserem Kunden suchen wir Verstärkung!

Hintergrundinformation:
Unser Kunde baut derzeit ein Security Operation Center auf. Die Hauptaufgaben des SOC sind:
- Erkennen, Überwachen und Behandeln der IT-Sicherheits- und Cybersicherheitsvorfälle für alle betriebsgeführten Assets der OT und IT
- Technische Betriebsführung der angebundenen IT Security Komponenten für die operative Technik in Bestands- und Neubautechnik
- Aufbau und Betrieb des Security Incident Centers

Aufgabenbeschreibung:
- Creating a Scheduled Reports, Dashboards
- Data Visualisation
- Leveraging Lookups and Subsearches
- Data Models
- Data Onboarding
- Data Administration
- Entwicklung App für Security Use Cases
- Splunk Troubleshooting
- Cluster Administration
- Splunk Architektur
- Creating Field Extractions
- Enriching Data with Lookups
- Knowledge Objects
- Search Optimization

- Abgeschlossenes Hochschul- oder Fachhochschulstudium im Bereich Informatik/Ingenieurswesen oder vergleichbar
- Mindestens 5 Jahre Erfahrung in der Rolle SIEM (Splunk) Administration
- Hohe Sozialkompetenz und sichere Kommunikation auf allen Unternehmensebenen
- Erfahrung im Bereich Stakeholdermanagement auf unterschiedlichen Ebenen
- Strukturierte, selbstständige und gründliche Arbeitsweise inkl. eigenständiger Einarbeitung in neue Themen
- Starke Analysefähigkeiten und hohe inhaltliche Orientierung
- Durchsetzungsstärke und Fähigkeit zur Komplexitätsreduktion

1