Rahmendaten
- Offene Positionen
- 1
- Auslastung / Workload (Mehrfachauswahl möglich)
- Vollzeit
- Remote
- 95 % Remote
- Startdatum
- ASAP / ab sofort
- Dauer
- 5 Monat(e)
- Verlängerung möglich
- Ja
Projektbeschreibung
Deine Aufgaben:
- Entwicklung und Optimierung von Detection Use Cases
- Aufbau und Weiterentwicklung eines SIEM Regelwerks
- Erstellung und Optimierung von Alarmregeln
- Entwicklung und Pflege von Dashboards
- Use Case Tuning und kontinuierliche Verbesserung der Detection Qualität
- Zusammenarbeit mit dem SOC Team bei der Weiterentwicklung der Detection Strategie
- Erfahrung im Aufbau oder in der Weiterentwicklung eines SIEM Regelwerks beziehungsweise im Use Case Management
- Sehr gute Kenntnisse im Elastic Stack
- Praktische Erfahrung mit Elastic Security und SIEM
- Erfahrung in der Erstellung und Optimierung von Alarmregeln
- Kenntnisse des MITRE ATT&CK Frameworks
- Fundiertes Security Know how
- Grundkenntnisse in GitLab CI/CD
- Python Grundkenntnisse
- Idealerweise Elastic Certified Engineer oder vergleichbarer Qualifikationsnachweis
- Idealerweise Erfahrung mit Detection as Code
- Kenntnisse im Python Scripting von Vorteil
Rahmenparameter:
- Einsatzort: Remote (95%) und Köln (5%)
- Laufzeit: Ab sofort - 31.12.2026
- Auslastung: Vollauslastung
Kenntnisse
- Deutsch
- Elastic Stack
- ELK Stack
- Security
- SIEM
- SOC
- CI/CD
- GitLab
- GitLab CI/CD
- Python
Kontakt & Ansprechpartner
Erstelle kostenlos deinen jobtic-Account, um die hinterlegten Kontaktdaten dieses Projekts zu sehen und direkt mit dem Anbieter in Kontakt zu treten.
Kostenlos registrieren