Мы используем технические cookie и статистику посещений: Яндекс Метрику и собственный обезличенный журнал Zorky (cookie zk_aid). Не собираем содержимое форм, текст поиска и полный IP; данные не продаём. Отказаться можно кнопкой ниже, а также через Global Privacy Control или Do Not Track в браузере. Подробнее о cookie и статистике.
Zorky CRMZorky CRM
EN|RU
@termdocs
← Все вакансии

Senior CSOC Engineer / Analyst (m/w/d)

seniorCologne, PLСкор 62.5/1002нед назад
Аналитика рынка
📊 Security: зарплаты и спрос на рынке
Стек
SecurityUse CasesOperationsmaintenanceSystem IntegrationAtlassian JIRAIncident managementSplunkSecurity Information Event Management (SIEM)cyber securityjira
Показать компанию и ссылку
Бесплатно. Вход по почте.
Откликнуться
Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.
Отправить резюме →
Описание
Wir suchen einen Senior CSOC Engineer / Analyst (m/w/d) für den Einsatz in Köln! Du bringst fundierte Erfahrung in den Bereichen Cyber Security Operations, SIEM Engineering, Incident Response und Security Analytics mit? Möchtest du Security Incidents nicht nur analysieren, sondern auch aktiv an der Weiterentwicklung von Detection-Strategien und SOC-Prozessen mitwirken? Dann suchen wir genau dich! Einsatzort: Köln (100 % vor Ort) Start: ab sofort Deine Aufgaben Konzeption, Implementierung und Weiterentwicklung von Use Cases über SIEM, Vulnerability Management und Forensik Erstellung, Optimierung und Pflege von Detection-Logiken, Alert Rules, Reports und Dashboards, insbesondere in Splunk Erweiterte Log-Analyse in Splunk inklusive SPL sowie tiefgehende Analyse und Korrelation von Security Events Log-Onboarding, Parsing, Normalisierung, Pipeline-Konfiguration und Sicherstellung der Datenqualität Integration und Betrieb von Datenquellen aus Splunk, Tenable Nessus/Security Center und Fidelis End-to-End Incident Handling in Splunk und gegebenenfalls Fidelis Root-Cause-Analyse, Timelining, Reporting und Kommunikation bei kritischen Sicherheitsvorfällen Dein Profil Umfangreiche Erfahrung mit Splunk Enterprise Security sowie sehr gute SPL-Kenntnisse Erfahrung im Engineering und in der Architektur von SIEM-, Vulnerability- und Forensik-Lösungen, insbesondere mit Splunk, Tenable und Fidelis Umfangreiche Kenntnisse in Parsing, Normalisierung, Pipelines und Indexverwaltung Gutes Verständn
Полное описание, компания и ссылка на вакансию — после входа. Войти
Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.
Срочный вопрос? Напишите @termdocs