Beschreibung
Für unseren Kunden, suchen wir Ihre freiberufliche Expertise im Bereich der Security Analyse.Start: September 2020
Laufzeit: 1 Jahr + Verlängerungsoption (max. 3x 1 Jahr)
vorr. Ende: August 2021
Vollzeit
Aufgaben:
- IT-Security Analysen (Service Request) inkl. Dokumentation (Ticketsystem)
- Bearbeitung und Einleitung von Maßnahmen bei Informations-Security-Vorfälle nach CSIRT-Prinzipien (Ticketsystem)
- Analyse eingehender Ereignisse im SIEM, inkl. Bearbeitung, Klassifizierung und Monitoring (vorzugsweise Splunk ES)
- Entwicklung von Features und Erkennungsmuster des SIEM Systems auf UseCase Basis
- Dokumentation und Prozesspflege auf Lessons-Learned Basis
- Entwicklung von Vorschlägen zur Optimierung des IT-Sicherheitsniveaus
- Prüfung bestehender Systeme und Anlagen gegen regulatorische und interne Vorgaben inkl. allgemeiner Schwachstellen und IT-Sicherheitslücken
(Die Konzeption erfolgt nach Architekturvorgabe des Aufraggebers sowie gängiger Härtungsrichtlinien (CIS Härtungsrichtlinien, BSI Normen) und wird nach standardisierten Methode entworfen.
Der Auftragnehmer unterstützt den Auftraggeber bei der Implementierung der ITSecurity Maßnahmen
- Software-Entwicklung und relevanten Formaten (vorzugsweise Python, js, xml, json, csv)
- Weitreichende Erfahrung im operativen Bereich von Monitoring/SIEM (vorzugsweise Splunk ES) und den CSIRT-Prinzipien
- Fundierte Kenntnisse in der Durchführung von Risikoanalysen und technischen Audits
- Kenntnisse in der Härtung von ITKomponenten
- Mehrjährige Erfahrung im Bereich Data Science/Machine Learning (Konvertierung, Bereinigung, Mustersuche, Test/Train, Klassifizierung, Auswertung,Plotten)
- Grundlegende Kenntnisse in Plattformen von Netzwerk- und Virtualisierungstechnologien
- Grundkenntnisse der Systemadministration für Linux, Windows
- Grundlegende fachliche und methodische Kenntnisse von: Sicherheitstechnologien und der Prinzipien von IT-Sicherheit in IT Infrastrukturen (On-Premise, Cloud). Erfahrung im genannten Themenfeld
- Selbstständige und strukturierte Arbeitsweise
- Analytische und kreative Fähigkeiten, sicheres Auftreten sowie Kommunikationsstärke
- Nachweis gängiger Zertifizierungen