Intermediate Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Aufgaben

• Teil eines Portfolios aus Host-, Workforce- und Systemkomponenten sein und die automatisierte Protokollierung und Überwachung der Bank kontinuierlich verbessern, wobei beste Sicherheitsprozesse genutzt werden, um Bedrohungen zu verstehen und vorherzusehen
• Innerhalb von Telemetrie- und Datenpipelines arbeiten und diese warten, einschließlich Matching, Deduplizierung, Filterung und Anreicherung
• Unabhängig arbeiten und Data-Engineering-Funktionen entwickeln sowie verschiedene Versionen von Deployments bereitstellen
• Die Entwicklung und Zentralisierung von SIEM-Workflows vorantreiben, um beschleunigte Reaktionen zu ermöglichen, Deploymentsfehler zu reduzieren und zuverlässigere Sicherheitsalarme zu erzeugen
• Code-Monitoring überwachen und/oder erstellen sowie Automatisierung und Code-Review anhand von Fallstudien durchführen
• Initiativen wie die Verbesserung der Sicherheitsautomatisierung bei der Expansion verantworten
• Mit der Sicherheitsarchitektur, IT-Governance und dem Sicherheits-Engineering zusammenarbeiten (netzwerkbasierte SIEM-Sicherheit, Quellcode-Audit-Review und erweitertes Plattformprogramm – einschließlich frühzeitiger Beiträge zu Informationsrisiko-Tools)
• Monitoring-Dashboards, Workflows, Datenflussdiagramme und Cybersecurity-Automatisierung entwickeln und proaktiv automatisieren
• Mit der Migration von Sicherheits-Telemetrie-Pipelines in Multi-Tenant-Sicherheitsbeobachtungs- und Cloud-native-Dienste zusammenarbeiten
• Zur Entwicklung von Architektur, Standards und Best Practices für zentralisierte Protokollierungs- und Telemetrie-Prozesse beitragen
• Erste und zweite Ebene der Engineering-Unterstützung bereitstellen, einschließlich der Teilnahme an einer On-Call-Rotation

Anforderungen

• Angenehmes Arbeiten über mehrere Anwendungen, Infrastruktur- und Compliance-Teams hinweg
• Erfahrung mit Log-Management, Architektur und Scripting mit Bash
• Starke Erfahrung im Design und der Konvertierung von Datenpipelines und Log-Routing-Infrastruktur, idealerweise mit Obs (Linux = Open-Source-Pipeline-Tools mit niedriger Reifegrad)
• Professionelle Scripting- und Automatisierungsfähigkeiten mit der Verwendung von PowerShell, BashShell oder JavaScript
• Starke Erfahrung mit SIEMs, SQL, REST-APIs und log4j sowie Erfahrung mit Integrationen und Verbindungen zu SIEM-basierten Anwendungen und Workloads
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible oder einer Securebase
• Vertraut mit modernem English ShellF