Veröffentlicht
Elastic Security Engineer (m/w/d) Remote / ZCTA238226
ab sofort
Allgemeine Informationen
- Offene Positionen
- 1
- Auslastung / Workload
- Vollzeit
- Remote
- 95 % Remote
- Startdatum
- ASAP / ab sofort
- Dauer
- 5 Monat(e)
- Verlängerung möglich
- Ja
Projektbeschreibung
Für einen unserer Großkunden suchen wir derzeit eine Unterstützung, die die nachfolgenden Anforderungen erfüllt:
Deine Aufgaben:
- Entwicklung und Optimierung von Detection Use Cases
- Aufbau und Weiterentwicklung eines SIEM Regelwerks
- Erstellung und Optimierung von Alarmregeln
- Entwicklung und Pflege von Dashboards
- Use Case Tuning und kontinuierliche Verbesserung der Detection Qualität
- Zusammenarbeit mit dem SOC Team bei der Weiterentwicklung der Detection Strategie
Dein Profil:
- Erfahrung im Aufbau oder in der Weiterentwicklung eines SIEM Regelwerks beziehungsweise im Use Case Management
- Sehr gute Kenntnisse im Elastic Stack
- Praktische Erfahrung mit Elastic Security und SIEM
- Erfahrung in der Erstellung und Optimierung von Alarmregeln
- Kenntnisse des MITRE ATT&CK Frameworks
- Fundiertes Security Know how
- Grundkenntnisse in GitLab CI/CD
- Python Grundkenntnisse
- Idealerweise Elastic Certified Engineer oder vergleichbarer Qualifikationsnachweis
- Idealerweise Erfahrung mit Detection as Code
- Kenntnisse im Python Scripting von Vorteil
Rahmenparameter:
- Einsatzort: Remote (95%) und Köln (5%)
- Laufzeit: Ab sofort - 31.12.2026
- Auslastung: Vollauslastung
Dein GECO-Ansprechpartner freut sich auf Deine Kontaktaufnahme und über die Zusendung Deiner aussagekräftigen Projekthistorie sowie Deiner Honorarvorstellung/Gehaltsvorstellung/Preisvorstellung.
Kontakt & Ansprechpartner
Registrieren und Projektdaten ansehen
Kostenlos registrieren
Erstelle kostenlos deinen jobtic-Account, um die hinterlegten Kontaktdaten dieses Projekts zu sehen und direkt mit dem Anbieter in Kontakt zu treten.