Cyber-Security Experte (m/w/d) – Schwerpunkt Splunk

Einleitung Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung? Dann sind Sie bei FI-TS richtig! Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung. FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Für einen sicheren IT-Betrieb braucht es Systeme, die Sicherheitsstandards konsequent umsetzen und Gefahren aus dem Kontext Cybercrime frühzeitig abwehren. Genau diese Lösungen konzipiert, bereitstellt und betreibt die Abteilung Cyber Security Solutions – und als Splunk-Spezialist (m/w/d) treiben Sie sie für FI-TS und unsere Kunden voran. Sichere Systeme, klare Standards, wirksamer Schutz vor Cybercrime – dafür sorgt unsere Abteilung Cyber Security Solutions.

So sieht der Verantwortungsbereich aus:

• Sie übernehmen Kundenaufträge und -projekte von der Anforderungsaufnahme bis zum Abschluss und verantworten die operative Umsetzung.
• Sie setzen regulatorische Anforderungen (BAIT, MaRisk, DORA, PCI) in konkrete, umsetzbare Splunk-Konfigurationen, Regeln und technische Konzepte um.
• Sie übernehmen die Anbindung von Logquellen, binden diese technisch an und führen das Onboarding der Datenquellen bis zur produktiven Überwachung durch.
• Sie betreiben und warten die Splunk-Systeme, integrieren neue Datenquellen und erstellen Dashboards, Reports und Apps im laufenden Tagesgeschäft.
• Sie bearbeiten Sonderanforderungen, unterstützen bei Audits und unterstützen bei der Abstimmung von Splunk-Dienstleistungen und Präsentationen.
• Sie evaluieren KI-Verfahren für Loganalyse, Anomalieerkennung und Automatisierung und setzen sie praxisnah in der SIEM-Umgebung um.
• Sie bearbeiten Kleinaufträge und nehmen an Servicemeetings teil, während Sie Sicherheitsstandern und -prozesse operativ weiterentwickeln und dokumentieren.

Das erwarten wir:

• Sie haben Ihr Studium oder eine entsprechende Ausbildung erfolgreich abgeschlossen oder die erforderlichen Kenntnisse in der Praxis erworben.
• Sie verfügen über mehrjährige Erfahrung und Leidenschaft für SIEM-Umgebungen – idealerweise mit fundierten Splunk-Kenntnissen.
• Sie arbeiten engagiert, proaktiv, teamorientiert und beharrlich – Veränderungen zu gestalten und Prozesse weiterzuentwickeln, ist genau Ihr Ding.
• Sie besitzen gute Englischkenntnisse.
• Sie haben ein grundsätzliches Verständnis für KI-Themen und Machine Learning, idealerweise erste Erfahrungen mit KI-gestützten Analyse- oder Automatisierungstools – oder zumindest die Offenheit, sich in diese Richtung aktiv weiterzuentwickeln.
• Fundierte Kenntnisse in Splunk/SIEM-Umgebungen.
• Erweiterte Unix-Kenntnisse.
• Erfahrungen im Bereich Netzwerkinfrastruktur.
• Kenntnisse mit Python, GIT und Puppet bzw. Ansible.
• Idealerweise relevante Splunk-Zertifizierungen.
• Von Vorteil: Erfahrung oder Interesse an KI/ML-Tools und deren Anwendung im Sicherheitsumfeld (z. B. ML-basierte Anomalieerkennung, Natural Language Processing für Loganalyse, KI-Assistenz für Incident Response).