SIEM Engineer (m/w/d) Ref. 4258

Project overview

Für einen Kunden suchen wir einen SIEM Engineer (m/w/d)

Responsibilities

Ihr Know-how:

Vertragsart:

Contract

Standort:

Hannover, remote

• Analyse bestehender Logquellen, Datenformate und Übertragungswege sowie Abstimmung mit Systemverantwortlichen und SOC
• Konzeption und Umsetzung der Log-Anbindung über Cribl Stream inklusive Konfiguration von Sources, Routes und Destinations
• Entwicklung und Optimierung von Pipelines zur Normalisierung, Filterung und Anreicherung von Logdaten
• Integration der Logdaten in Exabeam sowie Prüfung der Datenqualität und Vollständigkeit
• Überprüfung bestehender Standardparser sowie Entwicklung und Test individueller Parser
• Konzeption und Implementierung sicherheitsrelevanter Use Cases und Correlation Rules in Abstimmung mit dem SOC
• Durchführung von Funktionstests und Optimierung der Erkennungsregeln zur Reduzierung von False Positives
• Dokumentation aller Konfigurationen und Prozesse in Confluence sowie Übergabe an das SOC-Team
• Fundierte Kenntnisse in SIEM-Systemen, insbesondere Exabeam und Cribl Stream
• Erfahrung in der Anbindung und Integration unterschiedlicher Logquellen
• Kenntnisse in der Entwicklung und Optimierung von Log-Pipelines, Parsing und Datennormalisierung
• Erfahrung in der Konzeption und Implementierung von Security Use Cases und Correlation Rules
• Kenntnisse in Microsoft Defender for Endpoint (MDE) und Windows Defender Application Control (WDAC)
• Erfahrung mit VMware vCenter und der Verarbeitung von Virtualisierungs-Logs
• Kenntnisse im Datenbank-Auditing, insbesondere IBM Db2 LUW und Liquibase Secure
• Erfahrung mit SAP Security Audit Logs, idealerweise SecurityBridge
• Kenntnisse in AWS CloudWatch, Cloud-Logging und der Integration von AWS-Logquellen
• Erfahrung mit Storage-Infrastrukturen (NAS, SAN, S3, Storage-Systeme und SAN-Switche)
• Kenntnisse in Application Whitelisting, Application Control und Endpoint Security
• Erfahrung in der Entwicklung und Anpassung individueller SIEM-Parser
• Verständnis von SOC-Prozessen, Security Monitoring und Threat Detection
• Erfahrung in der technischen Dokumentation und Übergabe von SIEM-Konfigurationen an SOC-Teams

Project details

15.11.2026

Dauer:

31.12.2026