Security Engineer, Splunk Security CoE Operations

Die Rolle erfordert eine Rufbereitschaft, ein 24x7 Follow-the-Sun-Modell und einen Remote- oder Hybrid-Arbeitszeitplan für eine Woche pro Monat.

Diese Rolle wird Teil des Splunk Security Center of Excellence-Teams sein. Sie werden mit einer leidenschaftlichen Gruppe von Ingenieuren und Sicherheitsexperten zusammenarbeiten, die sich darauf konzentrieren, wie wir Sicherheitsoperationen kontinuierlich verbessern, darauf reagieren und automatisieren. Das Team ist stark in die Verbesserung der internen Kundenerfahrung investiert, baut intelligentere Automatisierung auf und erhöht die Widerstandsfähigkeit der Dienste, die die Organisation schützen.

Wenn Sie es genießen, in komplexe technische Herausforderungen einzutauchen, Systeme zu optimieren und Lösungen zu entwickeln, die Sicherheitsoperationen effizienter machen, bietet dieses Team die Umgebung dafür. Wir sind eine Gruppe, die Sicherheit ernst nimmt, aber auch glaubt, dass großartige Arbeit in einer unterstützenden und kollaborativen Umgebung geschieht. Wir genießen es, schwierige Probleme gemeinsam zu lösen, Wissen zu teilen und dabei auch zu lachen.

Ihr Einfluss

• Sie sind verantwortlich für die Entwicklung, Behebung und Fehlersuche bei internen Bereitstellungen von Kern-Splunk-Technologien, einschließlich der Splunk Cloud-Plattform und SOAR.
• Ihre Arbeit hat direkten Einfluss auf die Zuverlässigkeit und Effektivität der Systeme, die unsere Sicherheitsoperationen antreiben.
• Dies ist eine praktische Gelegenheit, starkes Wissen über Informationssicherheit mit Softwareentwicklungsprinzipien zu kombinieren, um bedeutende Probleme im großen Maßstab zu lösen.
• Sicherstellung des stabilen Betriebs der Splunk-Produkte, die vom internen Sicherheitsteam von Splunk verwendet werden.
• Enger Kontakt mit den Splunk Global Security (SGS)-Teams zur Verbesserung bestehender Automatisierungs- und Suchinitiativen, die widerstandsfähige Lösungen liefern.
• Nutzung Ihrer Expertise in allen Dingen Splunk zur Lösung von Problemen.
• Entwicklung und Verbesserung benutzerdefinierter Daten-Onboarding-Skripte und Add-Ons für interne Unternehmenswerkzeuge und -dienste.
• Analyse interner Metriken und Arbeitsabläufe zur Reduzierung von Fehlalarmen und zur genauen Fokussierung der Ingenieurefforts.
• Entwicklung wiederholbarer Prozesse zur Erstellung von Playbooks zur effizienten Lösung von Vorfällen.
• Erster Ansprechpartner für interne Kunden und Aufrechterhaltung der hohen Verfügbarkeit von Playbooks.
• Implementierung validierter Sicherheitsstrategien in Bezug auf die Linux- und AWS-basierte Infrastruktur unseres Teams, Python-Code und containerisierte Dienste.

Mindestens erforderliche Qualifikationen

• Abschluss eines Bachelor-Studiums + 6 Jahre relevante Erfahrung.
• Erfahrung in der Verwaltung von Splunk und/oder Splunk SOAR, die Cybersecurity- oder IT-Teams unterstützt.
• Erfahrung in Tool-Integrationen, CI/CD und REST-APIs sowie Softwareentwicklungserfahrung mit Python, Golang, JavaScript oder ähnlichem.
• Erfahrung mit Git und Versionskontrollsystemen wie GitLab und/oder GitHub.
• Erfahrung in Sicherheitsoperationen, SIEM, Incident Response und/oder Bedrohungsintelligenz.
• Erfahrung in der Linux-Administration und Cloud-Technologien wie AWS.

Bevorzugte Qualifikationen

• Ausgezeichnete Kommunikationsfähigkeiten, sowohl mündlich als auch schriftlich; in der Lage, komplexe technische Themen verschiedenen Gruppen zu erklären.