Unser Kunde ist ein führender ICT Service Provider im deutschen Markt und spielt eine zentrale Rolle in der Digitalisierung des Mittelstands. Mit einem Team von über 1.000 hochqualifizierten Mitarbeitenden entwickelt und betreibt das Unternehmen modernste Informationssysteme und managt sowohl Private als auch Public Cloud-Plattformen. In dieser anspruchsvollen Position sind Sie verantwortlich für die Planung, Projektierung und Durchführung von Implementierungen und Inbetriebnahmen mit einem besonderen Fokus auf Security, SIEM und Observability. Zu Ihren täglichen Aufgaben gehört die Analyse und Behebung von Problemen sowie die Fehlerdiagnose in Detektionsszenarien innerhalb von SIEM-Systemen. Sie gestalten, führen ein und optimieren Detektionsszenarien in Security-Analytics-Systemen, wie beispielsweise Elastic SIEM. Zudem leiten Sie komplexe Aufträge und Projekte und koordinieren die Zusammenarbeit mit dem SOC-Provider. Sie sind auch für die Definition und Kontrolle von Maßnahmen zur Gewährleistung von Service Levels und Security-Standards verantwortlich. Ihre aktive Mitwirkung bei der Weiterentwicklung des Service- und Lösungsportfolios ist ebenfalls von großer Bedeutung. Diese Rolle bietet Ihnen die Möglichkeit, in einem dynamischen Umfeld zu arbeiten und Ihre Expertise in einem innovativen Team einzubringen.
Senior Elastic Stack Content Engineer (m/w/d)
Beschreibung
Anforderungen
Der ideale Kandidat verfügt über einen Master- oder Diplomabschluss in Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation. Alternativ ist eine entsprechende, nachweisbare Berufserfahrung ebenfalls willkommen. Sie sollten mindestens sieben Jahre Berufserfahrung mitbringen, davon mindestens fünf Jahre im Bereich IT-Security, insbesondere in den Bereichen Threat Detection und Content Engineering. Erfahrungen mit SIEM- und/oder XDR-Systemen sind von Vorteil. Ein stark ausgeprägtes kundenorientiertes und unternehmerisches Denken ist ebenso wichtig wie eine hohe analytische und konzeptionelle Kompetenz, insbesondere im Hinblick auf Angriffstechniken und Verteidigungsmaßnahmen im Cybersecurity-Umfeld. Zertifizierungen im Bereich IT-Security oder Elastic sind wünschenswert. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich, um in dieser Rolle erfolgreich zu sein.