Für einen international agierenden Kunden suchen wir einen SIEM Engineer (w/m/d).
Ihre Aufgaben sind:
- Analyse bestehender Logquellen, Datenformate und Übertragungswege sowie Abstimmung mit Systemverantwortlichen und SOC
- Konzeption und Umsetzung der Log-Anbindung über Cribl Stream inklusive Konfiguration von Sources, Routes und Destinations
- Entwicklung und Optimierung von Pipelines zur Normalisierung, Filterung und Anreicherung von Logdaten
- Integration der Logdaten in Exabeam sowie Prüfung der Datenqualität und Vollständigkeit
- Überprüfung bestehender Standardparser sowie Entwicklung und Test individueller Parser
- Konzeption und Implementierung sicherheitsrelevanter Use Cases und Correlation Rules in Abstimmung mit dem SOC
- Durchführung von Funktionstests und Optimierung der Erkennungsregeln zur Reduzierung von False Positives
- Dokumentation aller Konfigurationen und Prozesse in Confluence sowie Übergabe an das SOC-Team
- Fundierte Kenntnisse in SIEM-Systemen, insbesondere Exabeam und Cribl Stream
- Erfahrung in der Anbindung und Integration unterschiedlicher Logquellen
- Kenntnisse in der Entwicklung und Optimierung von Log-Pipelines, Parsing und Datennormalisierung
- Erfahrung in der Konzeption und Implementierung von Security Use Cases und Correlation Rules
- Kenntnisse in Microsoft Defender for Endpoint (MDE) und Windows Defender Application Control (WDAC)
- Erfahrung mit VMware vCenter und der Verarbeitung von Virtualisierungs-Logs
- Kenntnisse im Datenbank-Auditing, insbesondere IBM Db2 LUW und Liquibase Secure
- Erfahrung mit SAP Security Audit Logs, idealerweise SecurityBridge
- Kenntnisse in AWS CloudWatch, Cloud-Logging und der Integration von AWS-Logquellen
- Erfahrung mit Storage-Infrastrukturen (NAS, SAN, S3, Storage-Systeme und SAN-Switche)
- Kenntnisse in Application Whitelisting, Application Control und Endpoint Security
- Erfahrung in der Entwicklung und Anpassung individueller SIEM-Parser
- Verständnis von SOC-Prozessen, Security Monitoring und Threat Detection
- Erfahrung in der technischen Dokumentation und Übergabe von SIEM-Konfigurationen an SOC-Teams
Bei Interesse teilen Sie uns bitte Ihr Honorar bzw. Ihren Stundensatz sowie Ihre projektbezogene Verfügbarkeit mit. Wir freuen uns auf Ihr Portfolio in einem Word-lesbaren Format unter Angabe der Referenznummer 4258 an sabrina.langenbeck@agex-it.de .
Für weitere Informationen zum Projekt SIEM Engineer (w/m/d) steht Ihnen Sabrina Langenbeck ( +49 159 0404 2877 ) gern zur Verfügung.
#J-18808-Ljbffr
SIEM Engineer (w/m/d) in Hannover Arbeitgeber: agex IT gmbh
Als Arbeitgeber im Bereich der Elektrotechnik bieten wir Ihnen nicht nur eine unbefristete Festanstellung, sondern auch ein dynamisches Arbeitsumfeld, das von Teamarbeit und Innovation geprägt ist. Unsere Mitarbeiter profitieren von umfangreichen Weiterbildungsmöglichkeiten und einer offenen Unternehmenskultur, die Kreativität und Eigenverantwortung fördert. Zudem haben Sie die Chance, an spannenden Projekten im Bereich Energieversorgung und Infrastruktur zu arbeiten, insbesondere im Bahnumfeld, was Ihre berufliche Entwicklung maßgeblich unterstützt.
