SIEM Engineer (w/m/d)

Project overview

Für einen international agierenden Kunden suchen wir einen SIEM Engineer (w/m/d).

Responsibilities

Ihr Know-how:

Vertragsart:

Contract

Standort:

Hannover/remote

• Analyse bestehender Logquellen, Datenformate und Übertragungswege sowie Abstimmung mit Systemverantwortlichen und SOC
• Konzeption und Umsetzung der Log-Anbindung über Cribl Stream inklusive Konfiguration von Sources, Routes und Destinations
• Entwicklung und Optimierung von Pipelines zur Normalisierung, Filterung und Anreicherung von Logdaten
• Integration der Logdaten in Exabeam sowie Prüfung der Datenqualität und Vollständigkeit
• Überprüfung bestehender Standardparser sowie Entwicklung und Test individueller Parser
• Konzeption und Implementierung sicherheitsrelevanter Use Cases und Correlation Rules in Abstimmung mit dem SOC
• Durchführung von Funktionstests und Optimierung der Erkennungsregeln zur Reduzierung von False Positives
• Dokumentation aller Konfigurationen und Prozesse in Confluence sowie Übergabe an das SOC-Team
• Fundierte Kenntnisse in SIEM-Systemen, insbesondere Exabeam und Cribl Stream
• Erfahrung in der Anbindung und Integration unterschiedlicher Logquellen
• Kenntnisse in der Entwicklung und Optimierung von Log-Pipelines, Parsing und Datennormalisierung
• Erfahrung in der Konzeption und Implementierung von Security Use Cases und Correlation Rules
• Kenntnisse in Microsoft Defender for Endpoint (MDE) und Windows Defender Application Control (WDAC)
• Erfahrung mit VMware vCenter und der Verarbeitung von Virtualisierungs-Logs
• Kenntnisse im Datenbank-Auditing, insbesondere IBM Db2 LUW und Liquibase Secure
• Erfahrung mit SAP Security Audit Logs, idealerweise SecurityBridge
• Kenntnisse in AWS CloudWatch, Cloud-Logging und der Integration von AWS-Logquellen
• Erfahrung mit Storage-Infrastrukturen (NAS, SAN, S3, Storage-Systeme und SAN-Switche)
• Kenntnisse in Application Whitelisting, Application Control und Endpoint Security
• Erfahrung in der Entwicklung und Anpassung individueller SIEM-Parser
• Verständnis von SOC-Prozessen, Security Monitoring und Threat Detection
• Erfahrung in der technischen Dokumentation und Übergabe von SIEM-Konfigurationen an SOC-Teams

Project details

16.11.2026

Dauer:

31.12.2026

Job facts: Finanzen & Versicherungen | AWS | Cribl | Exbeam | SAP Basis Security | SIEM

• Start: 16.10.2026
• Duration: 31.12.2026
• Location: Hannover, DE
• Languages: German