Intermediate Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Ihre Herausforderung

Als Teil eines dedizierten Teams sollen Sie die zentralisierten Logging- und SIEM-Plattformen der Bank architektonieren, betreiben und kontinuierlich verbessern, um eine hohe Verfügbarkeit, Leistung und Skalierbarkeit für unternehmensweite Datenmengen sicherzustellen. Sie sollen Telemetrie- und Datenpipelines entwerfen, aufbauen und warten, um die Weiterleitung, Anreicherung, Filterung und mehrfache Zustellung von Log-Daten zu ermöglichen, während Sie die Kosteneffizienz aufrechterhalten. Sie sollen die Entwicklung und Operationalisierung von SOAR-Workflows vorantreiben, um die Reaktion auf Vorfälle zu beschleunigen, wiederkehrende Aufgaben zu automatisieren und die Effizienz der Sicherheitsoperationen zu verbessern. Sie sollen Dienstüberwachung, Erkennungsinhalte, Berichte und Dashboards entwickeln und warten, die relevante Sicherheitserkenntnisse für Stakeholder im gesamten Unternehmen bereitstellen. Sie sollen mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams zusammenarbeiten, um neue Datenquellen zu integrieren, die Datenqualität sicherzustellen und die Plattformabdeckung zu erweitern – einschließlich früher Beiträge zu Observability-Anwendungsfällen. Sie sollen technische Dokumentationen, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagrammen und Sicherheitsparameter, warten. Sie sollen die Minderung oder Behebung von sicherheitsrelevanten Plattformvorfallen mit internen Sicherheitsbeteiligten und externen Lieferanten koordinieren. Sie sollen zur Entwicklung von Architektur, Standards und Best Practices für das zentralisierte Logging- und Telemetrie-Ökosystem beitragen. Sie sollen 2. und 3. Level-Engineering-Unterstützung bieten, einschließlich der Teilnahme an einer On-Call-Rotation.

Ihr Profil

Sie sind es gewohnt, über mehrere Anwendungs-, Infrastruktur- und Geschäftsteams hinweg zu arbeiten. Sie haben die Bereitschaft und Neugier, neue Technologien und Ansätze in einem sich schnell verändernden Umfeld zu erlernen. Sie sind sehr proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten. Sie haben einen strukturierten und zielorientierten Ansatz zur Arbeit, mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, zu priorisieren und zu lösen. Sie sind ein kreativer Problemlöser, der den Status quo in Frage stellt und innovative Lösungen für bestehende Probleme vorschlägt.

Anforderungen

• Starke Erfahrung im Entwerfen und Betreiben von Datenpipelines und Log-Routing-Infrastrukturen, idealerweise mit Cribl Stream oder vergleichbaren Telemetrie-Pipeline-Tools.
• Praktische Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden: Python, Bash/Shell, JavaScript.
• Erfahrung mit GIT, SQL, REST-APIs und regulären Ausdrücken.
• Solides Verständnis von SOAR-Plattformen und Sicherheitsoperationen-Automatisierung.
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil.
• Fließendes Englisch in Wort und Schrift (B2/C1).