Deine Aufgabe Wir möchten unser SOC-Team um einen

Splunk-Spezialisten

erweitern, mit einer dynamischen Einstellung, Eigenständigkeit und dem Wunsch zu lernen, um komplexe Herausforderungen zu meistern. Das Hauptziel dieser Rolle besteht darin, die Konfiguration, Administration und Optimierung der Splunk-Plattform zu leiten, ihre effiziente Integration in unsere Sicherheitsinfrastruktur sicherzustellen und ihre Fähigkeit zu gewährleisten, die spezifischen Bedürfnisse unserer Kunden zu erfüllen.

Hauptaufgaben

Implementierung und erweiterte Administration der Splunk-Plattform (Splunk Enterprise, Splunk Cloud, Splunk SOAR)

Entwicklung von maßgeschneiderten Dashboards, Berichten und Alarmen für Sicherheitsüberwachung und -analyse

Design, Implementierung und Optimierung von Splunk-Architekturen für große Umgebungen

Integration neuer Datenquellen in Splunk, einschließlich Systemlogs, Anwendungen und Netzwerkgeräten

Prozessautomatisierung innerhalb von Splunk unter Verwendung von Splunk Apps, Python und verwandten Tools

Überwachung der Splunk-Performance und Kapazitätsplanung zur Sicherstellung eines optimalen Betriebs

Koordination mit SOC-Teams zur Maximierung der Effektivität der Ereignisanalyse in Splunk

Technischer Support auf hohem Niveau im Zusammenhang mit Splunk, einschließlich der Lösung komplexer Probleme

Erstellung technischer Dokumentation und Best Practices für die Verwendung von Splunk

Teilnahme am Design und der Implementierung von Splunk-basierten Sicherheitslösungen, einschließlich SOAR und fortgeschrittenen Anwendungsfällen

Schulung und technische Unterstützung des Teams im fortgeschrittenen Einsatz von Splunk

Dein Profil Wir suchen einen

Splunk-Spezialisten

mit einer dynamischen Einstellung, Eigenständigkeit und Lernbereitschaft, um komplexe Herausforderungen zu meistern. Der ideale Kandidat sollte über fundierte technische Expertise in der Splunk-Plattform-Administration,



Sicherheitsüberwachung und Automatisierung sowie über relevante Zertifizierungen und Erfahrung mit Cybersecurity-Technologien verfügen.

Muss-Kriterien

Ausbildung im Bereich Systemmanagement, Systemtechnik, Telekommunikation oder verwandten Bereichen

Mindestens 3 Jahre Erfahrung in der Verwaltung, Anpassung und Optimierung von Splunk-Umgebungen

Englischkenntnisse auf Niveau B2 oder höher

Umfangreiche Erfahrung in der Verwaltung und Konfiguration von Splunk-Plattformen

Fortgeschrittene Kenntnisse in SPL (Search Processing Language)

Erfahrung in der Entwicklung von benutzerdefinierten Dashboards, Reports und Use Cases

Kenntnisse in SIEM, SOAR und Bedrohungserkennungslösungen

Erfahrung mit Skripting und Automatisierung mittels Python, Bash oder PowerShell

Kenntnisse in Netzwerken

Kenntnisse in Windows-Betriebssystemen

Kenntnisse in Linux-Betriebssystemen

Kenntnisse der Grundlagen der Cybersecurity

Fähigkeit, technische Initiativen und Projekte im Zusammenhang mit Splunk zu leiten

Orientierung auf Problemlösung und kontinuierliche Verbesserung

Eigenständigkeit

Analytische Fähigkeiten

Proaktivität

Fähigkeit, in multidisziplinären Umgebungen zu arbeiten und mit verschiedenen Bereichen zusammenzuarbeiten

Ausgezeichnete Kommunikationsfähigkeiten

Ausgezeichnete Fähigkeiten in der technischen Dokumentation

Dynamische Einstellung

Lernbereitschaft, um komplexe Herausforderungen zu meistern

Von Vorteil

Splunk Certified Admin-Zertifizierung





Splunk Certified Architect-Zertifizierung

Splunk Certified Developer-Zertifizierung

Erfahrung in der Integration mit EDR-Technologien

Erfahrung in der Integration mit XDR-Technologien

Erfahrung in der Integration mit IAM-Technologien

Erfahrung in der Integration mit Cloud-Technologien

Erfahrung in der Integration mit Perimeter-Security-Technologien

Über uns T-Systems

ist Teil der Deutschen Telekom Gruppe mit rund 30.000 Mitarbeitern weltweit. Wir schaffen sinnvolle Technologie, um einen positiven Einfluss auf die Gesellschaft zu erzielen. Wir suchen neugierige Talente, die lernbegierig sind, Herausforderungen annehmen und Ideen liefern, die die Erfahrung unserer Kunden transformieren. Wir vertrauen Menschen: Wir bieten Autonomie, kontinuierliche Unterstützung und ein kollaboratives Umfeld, in dem wir ohne Grenzen wachsen können. Wir sind ein globales Team, geleitet von Respekt, Integrität und der Leidenschaft, jeden Tag besser zu werden.

Umfeld und Flexibilität

Internationales, dynamisches und kollaboratives Umfeld

T-Social: soziale Initiativen (Sport, Gemeinschaft, Gesundheit, etc.)

Hybrides Arbeitsmodell (Telearbeit/Präsenz)

Versátil Arbeitszeiten

4 Wochen Telearbeit pro Jahr

Berufliche Entwicklung

Maßgeschneiderte Schulungen: Zugang zu Coursera, damit du lernen kannst, was du willst, wann du willst

Wöchentliche Sprachkurse (Englisch, Spanisch und Deutsch)

Globale Mentoring-Sessions und Experience Days

Vergütung Und Benefits

Flexibler Vergütungsplan (Krankenversicherung, Essensgutscheine, Kinderbetreuung, Transport)

Telemedizin

Lebens- und Unfallversicherung

Sozialfonds

Wohlbefinden und Freizeit

Mehr als 26 Arbeitstage Urlaub pro Jahr

Kostenloser Zugang zu Spezialisten (Gesundheit, Wellness und Rechtsberatung)

100% des Gehalts im Falle von Krankheitsurlaub

#J-18808-Ljbffr

📌 SPLUNK SIEM Administrator (m/w/d) (Granada)
🏢 Deutsche Telekom
📍 Granada