SOC Incident Response / Splunk SIEM Architect (L3)

ASAP-IT SOLUTIONS

Ansprechpartner: Shir Birnbaum
Essen,  Deutschland
40% RemoteFreiberuflichab sofortDauer 3 Monate
ITSOC 2Data ArchitectureIncident ResponseIndustry Standard ArchitectureSAP LogistikSiemSolution ArchitectureUmspannwerkSystemarchitekturPrompt EngineeringScalable Processor ArchitectureSplunkSAP SEM

Beschreibung

Für ein kurzfristiges Projekt (sofortiger Start, 3 Monate) suchen wir einen erfahrenen Splunk-Architekten mit SOC- und Incident-Response-Hintergrund.
Hybrid | 3 Tage/Woche vor Ort in Essen | Start: sofort | Laufzeit: 3 Monate
Aufgaben:
  • Design und Optimierung von Splunk-Implementierungen inkl. Custom Apps und Plattformarchitektur für large-scale/distributed Deployments
  • Cribl Log Stream: Installation, Konfiguration, Data Ingestion, Pipeline-Management und Monitoring
  • Etablierung von Best Practices und Entwicklungsstandards für Splunk-Deployments
  • Data Onboarding, Konfiguration, Interpretation, Klassifikation und Enrichment
  • Aufbereitung von IR- und CISO-Deliverables für Executive-Reporting
  • Stakeholder-Management
Anforderungen:
  • 12+ Jahre Erfahrung
  • Splunk Architect oder Admin Erfahrung (Single Site und Multi-Site Cluster)
  • Splunk Field Extractions und Regular Expressions
  • Cribl Log Stream Erfahrung
  • Deutsch und Englisch
Von Vorteil:
  • RBA-Kenntnisse
  • Use Case Development
  • Splunk-Zertifizierung
Bitte CV und Tagessatz per Nachricht.

Bewerben