Intermediate Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Ihre Herausforderung

Als Teil eines dedizierten Teams sollen Sie die zentralisierten Logging- und SIEM-Plattformen der Bank architektonisch gestalten, betreiben und kontinuierlich verbessern, um eine hohe Verfügbarkeit, Leistung und Skalierbarkeit für unternehmensweite Datenmengen sicherzustellen. Ihre Aufgaben umfassen:

• Entwurf, Aufbau und Wartung von Telemetrie- und Datenpipelines, um die Weiterleitung, Anreicherung, Filterung und mehrfache Zustellung von Sicherheits- und Betriebslog-Daten unter Beibehaltung der Kosteneffizienz zu ermöglichen
• Förderung der Entwicklung und Operationalisierung von SOAR-Workflows, um die Reaktion auf Vorfälle zu beschleunigen, wiederkehrende Aufgaben zu automatisieren und die Effizienz der Sicherheitsoperationen zu verbessern
• Entwicklung und Wartung von Sicherheitsüberwachung, Erkennungsinhalten, Berichten und Dashboards, die handhabbare Sicherheitsintelligenz für Stakeholder im gesamten Unternehmen bereitstellen
• Zusammenarbeit mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams, um neue Datenquellen zu integrieren, die Datenqualität sicherzustellen und die Plattformabdeckung zu erweitern – einschließlich früher Beiträge zu Observability-Anwendungsfällen
• Wartung technischer Dokumentationen, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagrammen und Sicherheitsparameter
• Koordinierung der Minderung oder Behebung von sicherheitsrelevanten Plattformvorfallen mit internen Sicherheitsbeteiligten und externen Lieferanten
• Mitarbeit an der Entwicklung von Architektur, Standards und Best Practices für das zentralisierte Logging- und Telemetrie-Ökosystem
• Bereitstellung von 2. und 3. Level-Engineering-Unterstützung, einschließlich Teilnahme an einer On-Call-Rotation

Ihr Profil

Wir suchen Kandidaten, die:

• Sich in der Arbeit mit mehreren Anwendungs-, Infrastruktur- und Geschäftsteams wohl fühlen
• Bereit sind, neue Technologien und Ansätze in einem sich schnell verändernden Umfeld zu erlernen
• Sehr proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten sind
• Eine strukturierte und zielorientierte Arbeitsweise haben, mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, zu priorisieren und zu lösen
• Kreative Problemlösungen sind, die den Status quo in Frage stellen und innovative Lösungen für bestehende Probleme vorschlagen

Anforderungen

Wir suchen Kandidaten mit:

• Starker Erfahrung im Entwurf und Betrieb von Datenpipelines und Log-Routing-Infrastrukturen, idealerweise mit Cribl Stream oder vergleichbaren Telemetrie-Pipeline-Tools
• Praktischen Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden: Python, Bash/Shell, JavaScript
• Arbeitserfahrung mit GIT, SQL, REST-APIs und regulären Ausdrücken
• Festem Verständnis von SOAR-Plattformen und Sicherheitsoperationen-Automatisierung
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil
• Fließendem Englisch in Wort und Schrift (B2/C1)

Wir bieten

Leider sind in dieser Stellenbeschreibung keine Informationen über das Angebot enthalten.