Senior Security Engineer Logging SIEM Data Pipelines 100% (f/m/d)

Ihre Herausforderung

Als Teil eines dedizierten Teams sollen Sie die zentrale Logging- und SIEM-Plattform der Bank architektonieren, betreiben und kontinuierlich verbessern, um eine hohe Verfügbarkeit, Leistung und Skalierbarkeit für unternehmensweite Datenmengen sicherzustellen. Ihre Aufgaben umfassen:

• Design, Bau und Wartung von Telemetrie- und Datenpipelines, um die Weiterleitung, Filterung und mehrfache Zustellung von Sicherheits- und Betriebslog-Daten zu ermöglichen, während die Kosteneffizienz gewährleistet wird
• Die Entwicklung und Operationalisierung von SOAR-Workflows vorantreiben, um die Reaktion auf Vorfälle zu beschleunigen, wiederkehrende Aufgaben zu automatisieren und die Effizienz der Sicherheitsoperationen zu verbessern
• Die Entwicklung und Wartung von Servicemonitoring, Erkennungsinhalten, Berichten und Dashboards, die handhabbare Sicherheitsintelligenz für Stakeholder im gesamten Unternehmen bereitstellen
• Zusammenarbeit mit Sicherheitsoperationen, IT-Infrastruktur und Anwendungsteams, um neue Datenquellen zu integrieren, die Datenqualität sicherzustellen und die Plattformabdeckung zu erweitern – einschließlich früher Beiträge zu Observability-Anwendungsfällen
• Technische Dokumentation, einschließlich Architekturbeschreibungen, Runbooks, Datenflussdiagramme und Sicherheitsparameter, pflegen
• Koordinieren Sie die Minderung oder Behebung von sicherheitsrelevanten Plattformvorfallen mit internen Sicherheitsbeteiligten und externen Lieferanten
• Beitrag zur Entwicklung von Architektur, Standards und Best Practices für die zentrale Logging- und Telemetrie-Ökosystem
• Bereitstellung von 2. und 3. Level-Engineering-Unterstützung, einschließlich Teilnahme an einer On-Call-Rotation

Ihr Profil

Sie sind:

• Sehr proaktiv, lösungsorientiert und ergebnisorientiert mit starken abstrakten und konzeptionellen Denkfähigkeiten
• Strukturiert und zielorientiert in der Arbeit, mit der Fähigkeit, komplexe Aufgaben und Anfragen unabhängig zu bewerten, priorisieren und lösen
• Kreativer Problemlöser, der den Status quo in Frage stellt und innovative Lösungen für bestehende Probleme vorschlägt
• Starker Kommunikator, der technische Komplexität in klare Anleitungen für Plattformbenutzer, Stakeholder und cross-funktionale Teams übersetzen kann

Anforderungen

• Tiefgehende Kenntnisse von sicherheitsrelevantem Engineering mit Erfahrung in der Entwicklung von Erkennungsinhalten, KorrelationsSuchen, Dashboards und CIM-normalisierten Datenmodellen
• Starke Erfahrung im Design und Betrieb von Datenpipelines und Log-Routing-Infrastruktur, idealerweise mit Clickstream oder vergleichbaren Telemetrie-Pipeline-Tools
• Praktische Skript- und Automatisierungsfähigkeiten mit einer oder mehreren der folgenden: Python, Bash/Shell, JavaScript
• Arbeitserfahrung mit GIT, SQL, REST-APIs und regulären Ausdrücken
• Solides Verständnis von SOAR-Plattformen und Sicherheitsoperations-Automatisierung
• Erfahrung mit Konfigurationsmanagement-Tools wie Ansible ist von Vorteil
• Fließendes Englisch in Wort und Schrift
• Gute Kenntnisse des Deutschen sind ein starker Pluspunkt