IT Security Consultant / Cyber Security Engineer – Splunk / Elastic (m/w/d)

In dieser Rolle gestalten Sie robuste SIEM-Lösungen für Kunden, nutzen Splunk oder Elastic, und betreiben Sicherheitsanalysen im Big-Data-Umfeld. Sie arbeiten an Architektur, Implementierung, On-Prem, Hybrid und Cloud-Plattformen mit Fokus auf Erkennung von Anomalien. Durch Workshops, Proof-of-Concepts und automatisierte Workflows leisten Sie messbaren Sicherheitsbeitrag. Die Position bietet spannende Bau- und Transformationsarbeit in einem führenden Systemhaus. Sie arbeiten deutschlandweit eng mit Kunden und Teams zusammen und gestalten zukunftssichere Sicherheitslösungen.

• flexibles Arbeiten (mobile/präsenz)
• 30 Urlaubstage
• betriebliche Altersvorsorge mit Arbeitgeberzuschuss
• Weiterbildungsmöglichkeiten
• Onboarding-Event
• moderne Ausstattung (Smartphone, Notebook)

• Entwicklung und Realisierung leistungsfähiger SIEM-Plattformen angepasst an Kundenspektrum
• Nutzung von Splunk Enterprise/Splunk Enterprise Security oder Elastic/ELK mit SIEM bzw. Elastic Security
• Moderation von Workshops, Vorträgen und Proof-of-Concepts für Kunden
• Betreuung, Wartung und Weiterentwicklung der jeweiligen Plattform sowie Anforderungserhebung
• Architektur- und Prozessentwurf (on-prem, hybrid, Cloud)
• Einsatz von SOAR-Lösungen (Splunk SOAR oder Tines) zur Automatisierung von Response-Workflows
• Entwicklung maßgeschneiderter Detektionsregeln zur frühzeitigen Erkennung von Bedrohungen
• Analyse, Anbindung und Integration von Datenquellen bei Kunden

• IT-orientierte Ausbildung oder vergleichbares Studium (wünschenswert)
• versiert in gängigen Netzwerkprotokollen, -topologien und IT-Sicherheitstechnologien
• Kenntnisse in Scripting und Automatisierung
• Erfahrung mit Datentechnologien
• Nice-to-have Zertifizierungen (BSI-Grundschutz-Praktiker, Splunk/Elastic Zertifizierungen, CEH, GCIH, CompTIA Security+)
• selbstständiger, eigenverantwortlicher Arbeitsstil
• gute Deutschkenntnisse (C1) und Englischkenntnisse (B1) sowie Reisebereitschaft innerhalb Deutschlands

• Kommunikationsstärke
• Eigenverantwortung
• Reisebereitschaft
• Splunk Enterprise / Splunk Enterprise Security
• Elastic/ELK-Stack, Elastic SIEM, Elastic Security
• SIEM-Architektur und -Betrieb