Security Engineer (m/w/d)

Wer Leidenschaft für Security Content Engineering, die Arbeit mit Cutting-Edge-Technologien wie Palo Alto Cortex und Splunk sowie Freude an Analyse, Kreation und Optimierung mitbringt, findet hier eine abwechslungsreiche Herausforderung. Die Möglichkeit, Innovationen im Security-Bereich direkt umzusetzen und Automatisierungslösungen eigenverantwortlich voranzutreiben machen diese Rolle besonders spannend für Bewerber, die Spaß an Problemlösung, Eigeninitiative und technischer Weiterentwicklung haben.

• Sie sind verantwortlich für die Konzeptualisierung, Entwicklung und Tests von Detektionen für verschiedene Infrastrukturkomponenten im Bereich des SOC-Eventmanagements und Security Content Engineering.
• Sie analysieren und interpretieren Windows-, Linux- und Netzwerk-Logdaten im Rahmen einer tiefgreifenden Logdatenanalyse.
• Sie erstellen und optimierung von Splunk Dashboards und konzeptionieren und pflegen Alarme, indem Sie SPL/XQL nutzen.
• Sie automatisieren Prozesse im Splunk-Umfeld unter Einbindung zusätzlicher Frameworks und nutzen Programmierung sowie Scripting in Python, um Security-Aufgaben und -Prozesse effizient zu automatisieren.
• Sie übernehmen Administration, Verwaltung und Pflege von Komponenten bei Palo Alto Cortex und Splunk-Systemen.

• Kenntnisse im Cortex Toolstack und Erfahrung mit Splunk.
• Erfahrung in der Nutzung von Splunk Processing Language und Splunk Dashboard-Erstellung.
• Kenntnisse in Cortex Query Language (XQL) und idealerweise Automatisierungs-Tools.
• Idealerweise Erfahrungen in der Python Programmierung.
• Solides Wissen über IT-Security und Protokolle im Bereich Windows, Linux, Netzwerk sowie Cloud- und Containerinfrastruktur.
• Analytisches Denken und lösungsorientiertes Arbeiten
• Ausgeprägte Kommunikationsstärke und Teamgeist.