Wir suchen einen technischen Berater Schwerpunkt SIEM (m/w/d), Ref. 673

About the role

IP Systems GmbH Gründung & Fokus: 1999 gegründete Ingenieur- und Beratungsgesellschaft mit Schwerpunkt Telekommunikation und IT Kunden: Telekommunikation, Medien & Rundfunk, Transport & Logistik sowie öffentlicher Sektor Leistungen: Fach- und Projektmanagement-Unterstützung Produkt- und Technologieeinführung Programm- und Projektsteuerung IT Security Services Professional Services sowie Programm- und Projektmanagement (klassisch, agil, hybrid) Kompetenz & Ansatz: Multidisziplinäre Teams aus erfahrenen Ingenieuren, Informatikern und Wirtschaftsexperten Praxisnah, pragmatisch und lösungsorientiert Begleitung über den gesamten Lifecycle: von Konzeption und Einführung bis Impleme

What you’ll do

• Design und Optimierung der SIEM (Splunk)-Plattform für eine verteilte Umgebung
• Data-Onboarding Managment und Konfigurationen von Logdaten
• Verwaltung von Splunk Knowledge Objects, Data Modell
• Umstrukturierung (Parsing) von Logdaten
• Konfiguration von Datenmodellbeschleunigung
• Fehlersuche, Debugging und Diagnostikfähigkeiten in einer komplexen IT/OT-Umgebung
• Logdatei Qualität Überprüfung
• Entwicklung von Apps
• Implementierung und Wartung der Splunk-Plattforminfrastruktur und -konfiguration
• Implementierung der Integration mit externen Systemen (z.B.: Splunk HF/UF, Rsyslog, Cribl,…)
• Etablierung von Best Practices und Entwicklungsstandards
• Verwaltung der Applikation Availability, Performance sowie proaktive Erkennung von Leistungsengpässen
• Unterstützung bei der Erstellung von regelmäßigen SOC-Reportings über geeignete KPIs
• Logmanagement und Qualitätsüberprüfung
• Entwicklung von Dashboards, Reports, Customizes queries
• Dokumentation

What they’re looking for

✦ Select a requirement to inspect fit, evidence or application context.

• Expertenkenntnisse in Splunk-Lösungen (z.B Plattformkonfiguration, der Web-Benutzeroberfläche und des Common Information Model, usw.)
• Starkes Verständnis von Industriestandards und Technologien
• Skripting (wie Python oder andere)
• Mindestens 7 Jahre Kenntnisse im Netzwerkbereich
• Fundierte Kenntnisse mit Windows- oder *nix-Systemen
• Mindestens 7 Jahre mit gängigen Infrastrukturtechnologien
• Fähigkeit, komplette Splunk-Umgebungen zu installieren, Daten zu filtern und Indizes zu verwalten
• Erfahrung mit verbundenen, heterogenen Systemen
• Verständnis von Regular Expressions
• Ausgezeichnete Kommunikationsfähigkeiten
• Strukturierte, selbstständige und gründliche Arbeitsweise inkl. eigenständiger Einarbeitung in neue Themen