Senior CSOC Engineer / Analyst (m/w/d)

Wir suchen einen Senior CSOC Engineer / Analyst (m/w/d) für den Einsatz in Köln! Du bringst fundierte Erfahrung in den Bereichen Cyber Security Operations, SIEM Engineering, Incident Response und Security Analytics mit? Möchtest du Security Incidents nicht nur analysieren, sondern auch aktiv an der Weiterentwicklung von Detection-Strategien und SOC-Prozessen mitwirken? Dann suchen wir genau dich!

Einsatzort: Köln (100 % vor Ort)
Start: ab sofort

Deine Aufgaben

• Konzeption, Implementierung und Weiterentwicklung von Use Cases über SIEM, Vulnerability Management und Forensik

• Erstellung, Optimierung und Pflege von Detection-Logiken, Alert Rules, Reports und Dashboards, insbesondere in Splunk

• Erweiterte Log-Analyse in Splunk inklusive SPL sowie tiefgehende Analyse und Korrelation von Security Events

• Log-Onboarding, Parsing, Normalisierung, Pipeline-Konfiguration und Sicherstellung der Datenqualität

• Integration und Betrieb von Datenquellen aus Splunk, Tenable Nessus/Security Center und Fidelis

• End-to-End Incident Handling in Splunk und gegebenenfalls Fidelis

• Root-Cause-Analyse, Timelining, Reporting und Kommunikation bei kritischen Sicherheitsvorfällen

Dein Profil

• Umfangreiche Erfahrung mit Splunk Enterprise Security sowie sehr gute SPL-Kenntnisse

• Erfahrung im Engineering und in der Architektur von SIEM-, Vulnerability- und Forensik-Lösungen, insbesondere mit Splunk, Tenable und Fidelis

• Umfangreiche Kenntnisse in Parsing, Normalisierung, Pipelines und Indexverwaltung

• Gutes Verständnis von Datenflüssen, Schnittstellen und Systemintegration

• Erfahrung in Incident Triage, Analyse, Eskalation und Cyber Incident Management

• Kenntnisse in Forensik-Tools wie Fidelis und FTK

• Erfahrung mit Jira, BMC Remedy oder BMC Helix

• SÜ2: Vorhanden sein (oder bestehen können)

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Hohe Reisebereitschaft

Verfügbar und interessiert? Dann freue ich mich auf deine Nachricht!