Senior CSOC Engineer / Analyst (m/w/d)

Wir suchen einen Senior CSOC Engineer / Analyst (m/w/d) für den Einsatz in Köln mit fundierter Erfahrung in Cyber Security Operations, SIEM Engineering, Incident Response und Security Analytics.

• Umfangreiche Erfahrung mit Splunk Enterprise Security sowie sehr gute SPL-Kenntnisse
• Erfahrung im Engineering und in der Architektur von SIEM-, Vulnerability- und Forensik-Lösungen, insbesondere mit Splunk, Tenable und Fidelis
• Kenntnisse in Parsing, Normalisierung, Pipelines und Indexverwaltung
• Gutes Verständnis von Datenflüssen, Schnittstellen und Systemintegration
• Erfahrung in Incident Triage, Analyse, Eskalation und Cyber Incident Management
• Kenntnisse in Forensik-Tools wie Fidelis und FTK
• Erfahrung mit Jira, BMC Remedy oder BMC Helix
• SÜ2: Vorhanden sein (oder bestehen können)
• Sehr gute Deutschkenntnisse (C1) und Englischkenntnisse (B1) in Wort und Schrift
• Hohe Reisebereitschaft

• Konzeption, Implementierung und Weiterentwicklung von Use Cases über SIEM, Vulnerability Management und Forensik
• Erstellung, Optimierung und Pflege von Detection-Logiken, Alert Rules, Reports und Dashboards, insbesondere in Splunk
• Erweiterte Log-Analyse in Splunk inklusive SPL sowie tiefgehende Analyse und Korrelation von Security Events
• Log-Onboarding, Parsing, Normalisierung, Pipeline-Konfiguration und Sicherstellung der Datenqualität
• Integration und Betrieb von Datenquellen aus Splunk, Tenable Nessus/Security Center und Fidelis
• End-to-End Incident Handling in Splunk und gegebenenfalls Fidelis
• Root-Cause-Analyse, Timelining, Reporting und Kommunikation bei kritischen Sicherheitsvorfällen

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie. Podanie danych obowiązkowych jest konieczne do udziału w rekrutacji. Zgoda na przetwarzanie danych może zostać wycofana w dowolnym momencie.