Beschreibung
Für einen Kunden suchen wir einen SIEM Analyst (m/w) in FestanstellungAufgaben:
Auswertung von Alarmierungen aus dem SIEM-System zur Aufklärung des zugrundeliegenden Sachverhaltes
Bedarfsweise Initiierung und Unterstützung des Security Event und Incidentmanagement Prozesses
Unterstützung des SIEM Competence Centers bei der Gestaltung und Verbesserung von Prozessen und Richtlinien rund um das SIEM-System sowie bei der Definition von SLAs, KPIs und Berichtsanforderungen
Identifikation von Verbesserungsmöglichkeiten des Regelwerkes des SIEM-Systems
Unterstützung des Change Managements hinsichtlich der Konfiguration des SIEM-Systems und der angebundenen IT-Systeme sowie des Access Managements der Zugriffe auf das SIEM-System
Durchführung von Stichprobenkontrollen beim IT-Provider
Anfertigung von regelmäßigen Berichten und Teilnahme an Meetings rund um das SIEM-System
Einarbeitung neuer Mitarbeiter
Anforderungen:
Gute Kenntnisse über den Aufbau und die Bedeutung von Log-Dateien auf verschiedenen Plattformen und Middleware-Komponenten
Gute Kenntnisse über Bedrohungen von und Angriffsszenarien auf IT-Infrastrukturen sowie IT-Architekturen und deren Sicherheitsaspekte
Gute Kenntnisse im Bereich Firewalls zwecks späterer Implementierung beim Kunden
Grundkenntnisse des SIEM-Tools Splunk™ oder eines vergleichbaren Tools zur Log-Auswertung (Funktionsweise von Regeln und Alarmierungen)
Grundkenntnisse zu vertraglichen Vereinbarungen und Prozessen mit einem IT-Provider sowie zu Service Level Agreements (SLAs) und Key Performance Indicators (KPIs)
Bei Interesse freuen wir uns auf Ihr aktuelles Profil im Word-Format (bitte kein PDF)! Reference :J Duration :langfristig Location : Stuttgart Languages : deutsch, englisch emagine GmbH Hofmann, Andre T : F :