Security Information and Event Management (SIEM) Engineer - Remote-Stelle

TechBiz Global sucht Security Information and Event Management (SIEM) Engineer. Die Stelle liegt im Bereich IT und Programmierung und ist vollständig remote. Das Unternehmen schränkt den Wohnort der Kandidatin nicht ein, Sie können sich also von überall bewerben.

Das Unternehmen hat keine Zahl veröffentlicht, das klärt sich im Gespräch. Zu den Arbeitszeiten stellt die Anzeige keine Bedingung.

Diese Stelle hat eine automatische Prüfung durchlaufen: Anzeigen, die eine ausländische Arbeitserlaubnis, Visa-Sponsoring, eine bestimmte Staatsangehörigkeit oder den Wohnsitz in einem genannten Land verlangen, kommen nicht auf die Liste.

Über uns:

TechBiz Global arbeitet in zwei miteinander verbundenen Bereichen: Rekrutierung und Softwareentwicklung. Unser Team ist auf der ganzen Welt verteilt und bietet IT-Rekrutierung, Outstaffing, Outsourcing, Software-Builds und eine Reihe von Beratungsdienstleistungen. Das Hauptziel ist es, Partnern zu helfen, ihre Geschäftsziele zu erreichen.

Unser Hauptsitz befindet sich in Deutschland und unser Kundenstamm umfasst die ganze Welt. Da unsere Mitarbeiter ein schnelles Wachstum und die Realitäten des IT-Sektors erlebt haben, erkennen wir, was jeden Bedarf unterscheidet. Jede Dienstleistung, die wir anbieten, ist von dieser technischen Denkweise geprägt.

Arbeitsübersicht:

Im Auftrag eines Kunden suchen wir einen SIEM Engineer für ein einmonatiges Projekt. Sie sollten 5-8 Jahre praktische Arbeit mit SIEM-Tools (Security Information and Event Management) wie QRadar, Splunk, Microsoft Sentinel, Elastic Stack (Elasticsearch, Logstash, Kibana) und anderen SIEM-Plattformen mitbringen.

Sie sind Eigentümer des Designs, der Bereitstellung, der Konfiguration und des Managements von SIEM-Lösungen, so dass die Überwachung effizient läuft und Bedrohungen im gesamten Unternehmen frühzeitig erkannt werden. Die Arbeit ist kollaborativ: Sie arbeiten mit Sicherheitsteams zusammen, um zu schärfen, wie Vorfälle erkannt, analysiert und reagiert werden.

Hauptzuständigkeiten:

SIEM Implementierung & Konfiguration:

* Architektur, Rollout und Konfiguration von SIEM-Lösungen für Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRadar, Splunk & Microsoft Sentinel. * Bringen Sie verschiedene Protokollquellen in die SIEM-Plattform (Firewalls, IDS/IPS, Netzwerkgeräte, Anwendungen sowie OT/IOT). * Erstellen und Tune Korrelationsregeln, Dashboards und Warnungen, damit Bedrohungen frühzeitig auftauchen. * Führen Sie Upgrades und Patches aus und halten Sie die SIEM-Umgebung insgesamt gesund.

Log Management & Monitoring:

* Bestätigen Sie, dass die Protokolle aus jeder Datenquelle, einschließlich Elasticsearch und Kibana, korrekt aufgenommen werden, und beheben Sie Protokollierungsfehler. * Datenaufbewahrungsrichtlinien aktualisieren, die Speicherung verwalten und die SIEM-Leistung einstellen. Beobachten und überprüfen Sie System- und Sicherheitsprotokolle auf Anomalien, mögliche Bedrohungen oder verdächtiges Verhalten.

Elastic Stack Management oder Open Source wie Wazuh:

* Richten Sie Elasticsearch-Cluster ein, die für die Protokollspeicherung und -suche verwendet werden. * Erstellen Sie benutzerdefinierte Dashboards, Visualisierungen und Berichte in Kibana für die Sicherheitsüberwachung. * Verwenden Sie Logstash oder andere Protokollversender, um Daten zu analysieren und anzureichern, bevor sie das SIEM erreichen.

Anforderungen

Erfahrung:

* 5-8 Jahre in SIEM Engineering und Administration Positionen. * Demonstriertes Kommando über SIEM-Plattformen wie QRadar, Splunk, Microsoft Sentinel und Elastic Stack (Elasticsearch, Logstash, Kibana). * Track Record Integration und Verwaltung von Protokollquellen über verschiedene Systeme und Plattformen hinweg. * Solides Verständnis der Erkennung von Sicherheitsvorfällen, Bedrohungsanalyse und Reaktionsprozesse.

Technische Fähigkeiten:

* Geschickte beim Ausführen von SIEM-Plattformen, Schreiben von Regeln und Tuning-Leistung. * Praktische Arbeit mit Elastic Stack (Elasticsearch, Logstash, Kibana) für Protokollverwaltung, Suche und Sicherheitsüberwachung. * Fähiges Scripting für die Automatisierung (z. B. Python, PowerShell, Bash). * Vertrautheit mit Sicherheitsprotokollen, Netzwerkverkehrsanalyse und Intrusion Detection Systemen. * Exposition gegenüber Sicherheits-Frameworks wie MITRE ATT & CK, NIST oder CIS.

Zertifizierungen (bevorzugt):

* Zertifizierungen, die an SIEM gebunden sind, zum Beispiel IBM QRadar Certified, Splunk Certified Architect, Elastic Certified Engineer. * Sicherheitsmerkmale wie CISSP, CISM oder CEH zählen zu Ihren Gunsten.

Soft Skills:

* Scharfe Problemlösung und analytisches Denken. * Klare Kommunikation, die komplexe technische Ideen bei den Stakeholdern landen lässt. * Komfortables Arbeiten alleine oder in einem Team mit wenig Aufsicht.

Bildung:

* Bachelor-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Bereich (oder vergleichbare Erfahrung).

Ursprünglich veröffentlicht auf Himalaya