Описание
Wir suchen einen Senior CSOC Engineer / Analyst (m/w/d) für den Einsatz in Köln! Du bringst fundierte Erfahrung in den Bereichen Cyber Security Operations, SIEM Engineering, Incident Response und Security Analytics mit? Möchtest du Security Incidents nicht nur analysieren, sondern auch aktiv an der Weiterentwicklung von Detection-Strategien und SOC-Prozessen mitwirken?
Dann suchen wir genau dich! Einsatzort: Köln (100 % vor Ort) Start: ab sofort Deine Aufgaben Konzeption, Implementierung und Weiterentwicklung von Use Cases über SIEM, Vulnerability Management und Forensik Erstellung, Optimierung und Pflege von Detection-Logiken, Alert Rules, Reports und Dashboards, insbesondere in Splunk Erweiterte Log-Analyse in Splunk inklusive SPL sowie tiefgehende Analyse und Korrelation von Security Events Log-Onboarding, Parsing, Normalisierung, Pipeline-Konfiguration und Sicherstellung der Datenqualität Integration und Betrieb von Datenquellen aus Splunk, Tenable Nessus/Security Center und Fidelis End-to-End Incident Handling in Splunk und gegebenenfalls Fidelis Root-Cause-Analyse, Timelining, Reporting und Kommunikation bei kritischen Sicherheitsvorfällen Dein Profil Umfangreiche Erfahrung mit Splunk Enterprise Security sowie sehr gute SPL-Kenntnisse Erfahrung im Engineering und in der Architektur von SIEM-, Vulnerability- und Forensik-Lösungen, insbesondere mit Splunk, Tenable und Fidelis Umfangreiche Kenntnisse in Parsing, Normalisierung, Pipelines und Indexverwaltung Gutes Verständn
Полное описание, компания и ссылка на вакансию — после входа.
ВойтиКонтакты работодателя (email/phone/telegram) скрыты из публичного превью —
отправьте резюме, чтобы мы связали вас напрямую.