Beschreibung
Wir suchen einen Security Analyst/Specialist (m/w) in Düsseldorf.Das erwartet Sie:
- Konzeption und Implementierung von Security Log-Auswerte-Mechanismen
- Auf der Basis von bereits spezifizierten Use Cases sind die entsprechend notwendigen Log-Quellen zu identifizieren und ggf. die in den Anwendungen/Systemen notwendigen Einstellungen auszuarbeiten, damit entsprechende Log-Einträge produziert werden.
- Die produzierten Log-Dateien (Datenbanken) müssen gemäß der Use Cases nach den relevanten Einträgen durchsucht und ggf. auch mit anderen Einträgen (aus anderen Log-Quellen) in Verbindung gebracht werden.
- Falls gemäß der Use Cases relevante Kombinationen erkannt werden, ist Alarm auszulösen.
- Dies soll vorerst Script-gesteuert erfolgen und erst später in einem SIEM-Tool implementiert werden.
- Sie werden Teil eines größeren Teams sein, dass diese Aufgabenstellung gemeinsam
bearbeitet und das vom Kunden selbst geführt wird.
Das bringen Sie mit:
- Allgemeines Enterprise IT Verständnis (Organisationen mit 20.000 Mitarbeitern oder größer), schließt grundlegende Berührungspunkte mit Großrechnern und Windows-Servern, Linux, Datenbanken (DB2, SQL Server, etc.) ein
- Erfahrungen im Systems Management / Logging und entsprechende ITIL-Prozesse zur System-Überwachung, Fehlerfrüherkennung, Reaktion
- Netzwerk- und Netzwerk-Sicherheits-Kenntnisse
- Gute praktische Scripting- und SQL-Kenntnisse
- Idealerweise Kenntnisse von gängigen SIEM Tools wie HP ArcSight, Splunk, …
- Beratungs-Kompetenz und selbeständiges, agiles Arbeiten, rein passives Abarbeiten von Aufgaben genügt nicht
- Deutsche Sprache in Wort und Schrift, solides Englisch
- Teamfähigkeit
Bei Interesse bitten wir um Zusendung Ihres aktuellen Profils unter Angabe Ihres Stundensatzes all-in sowie Ihrer aktuellen Verfügbarkeit.
Wir freuen uns über Ihre Bewerbung! Bitte senden Sie diese an: