Beschreibung
Senior Service Berater SIEM m/w / Kennziffer - 26639Aufgabenbeschreibung:
Mitarbeit bei Aufbau, Umsetzung und Regelbetrieb eines Security Information Event Management (SIEM) für die vom Bereich IT verantworteten IT-Services durch Definition von Monitoring-Strukturen für intern betriebene Infrastrukturen sowie intern und extern betriebene Anwendungen
Fachliche Anwendungsverantwortung für das SIEM-System und Weiterentwicklung des Systems und der Datenbasis zusammen mit dem internen Betreiber.
Technische und konzeptionelle Beratung bei der Anbindung von neuen internen und externen Infrastrukturen und Anwendungen an das zentrale SIEM-System
Mitarbeit bei der Definition und Umsetzung von zu überwachenden Mustern (z.B. Pattern-Matching mit Regular Expressions) und scriptbasierte Auswertung von Datenbeständen zusammen mit den Anwendungs- und Systemverantwortlichen.
Vorfallidentifikation, Erstbewertung, Reporting von SIEM-Ereignissen wie kontinuierliche Anpassung der zu überwachenden Muster (z.B. bei häufigen false-positives)
Regelmäßige Datenaggregation, Ableitung von aussagekräftigen Kennzahlen (KPI), Auswertung und Reporting zum Themenkomplex IT-Sicherheit
Mitarbeit bei Konzeption und Umsetzung von Sicherheitsarchitekturen in IT-Projekten
Mitarbeit bei Begleitung und/oder Durchführung von operativen IT-Sicherheits-Audits (z.B. Systemhärtungen durch Penetrationstests, IT-Forensische Analysen, etc.) mit anschließender Umsetzung identifizierter Handlungsschwerpunkte und Anpassung der zu überwachenden Muster.
Skills:
Tiefgreifendes theoretisches und praktisches Wissen über
1) Einführung und Betrieb eines effektiven Security Information and Event Management System in einer IT-Organisation und dafür verwendete Software-Lösungen
2) in der Praxis etablierte Ansätze zur Durchführung von IT-Sicherheitsaudits, Penetrationstests und IT-Forensische Analysen (z.B. ISO 27001 oder CISM Zertifizierung)
3) die Programmierung mit Scriptsprachen (z.B. Pearl, Python) und dem Einsatz von OpenSource Werkzeugen (z.B. JMeter)
4) Softwareentwicklungsprozesse, Betriebssystem-, Datenbank-, und Netzwerkarchitekturen und deren sicherheitsrelevanten Konfigurationsparameter (z.B. ModSecurity Konfigurationen für WebServer).
5) die weiteren einschlägigen IT-Standards (z.B. BSI Standards, OWASP, COBIT 5) sowie regulatorische und aufsichtsrechtlichen Grundlagen (z.B. MaRisk)
Sehr gute Kenntnisse im Umgang mit MS Office 2010 und der Erstellung von Management-Präsentationen und Reports in Powerpoint
Idealerweise sehr gute Fachkenntnisse in der Anwendung, Konfiguration und dem Customizing der Operational Intelligence Plattform Splunk
Kenntnisse der aktuellen Technologien und Verfahren im Umfeld der IT-Sicherheit sowie langjährige Erfahrung im IT-Sicherheitsmanagement und dem Design von IT-Sicherheitsarchitekturen
Idealerweise Erfahrung im Bankenumfeld sowohl aus fachlicher Sicht, als auch in Bezug auf Arbeitsabläufe und Kommunikation
Persönliche Voraussetzungen (Kompetenzen):
Methodenkompetenzen:
Problemlösekompetenz
Verhandlungskompetenz
Analytisches Arbeiten
Präsentationskompetenz
Sozialkompetenzen:
Kommunikationsfähigkeit
Überzeugungsfähigkeit
Aktives Zuhören und Fragen
Umsetzungsstärke
Persönlichkeitskompetenzen:
Durchhaltevermögen
Eigeninitiative
Fähigkeit Kritik anzunehmen
Flexibilität
Lernbereitschaft
Verantwortungsbereitschaft
Event Management, Python
Erforderliche Kenntnisse:
Event Management, Python
Art: Contract
Ansprechpartner:
Frau Brigitta Tasi
Tel.:
Wir freuen uns auf Ihre aussagekräftige Bewerbung bitte per Email an
Für Rückfragen stehen wir Ihnen gerne unter der Telefonnummer zur Verfügung.
Über die Prometheus GmbH:
Seit Gründung im Jahre 2001 ist die Prometheus GmbH einer der führenden "Dienstleister der Dienstleister"
für Systemhäuser, Hard- und Softwarehersteller, Distributoren und andere ICT-Dienstleister.
Das Unternehmen unterstützt seine Kunden bei der Bewältigung aufwändiger IT-Projekte, beim Outsourcing
von Support- und anderen IT-Dienstleistungen, sowie bei der langfristigen Bereitstellung qualifizierter
Teams von Freelancern und festangestellten Mitarbeitern.
Die Prometheus GmbH verfügt dazu über die Genehmigung zur Arbeitnehmerüberlassung,
über zertifiziertes und geschultes Personal und einen Kandidatenpool von über 10.000 Bewerbern mit
unterschiedlichen Qualifikationen und diversen Zertifizierungen. Die Gesellschaft konzentriert sich
vornehmlich auf den deutschsprachigen Raum.