SOC Engineer (m/w/d)

Project overview

Einleitung

Unser Kunde aus Hannover sucht zum nächstmöglichen Zeitpunkt einen erfahrenen SOC-Engineer (m/w/d) zur Verstärkung seines Projektteams. Gegenstand der Beauftragung ist die vollständige Anbindung der Logquellen an das SIEM, von der Annahme der Logs in Cribl Stream bis zu aktiven, getesteten Correlation Rules in Exabeam, einschließlich Dokumentation.

Bei den Logwuellen handelt es sich um:

Microsoft Defender for Endpoint (MDE), VMware vCenter, IBM Db2 LUW – Audit-Logs, SAP Security Audit Log (SecurityBridge, Puffer, Dokumentation, Übergabe, AWS (CloudWatch, Ausbau bestehender Anbindung), Storage (NAS, Log-Storage, S3, ISX, SAN-Switche), Application Whitelisting (WDAC), Liquibase Secure.

Ihre Aufgaben

Leistungsumfang je Logquelle

AP 3 – Parsing in Exabeam

AP 4 – Use Cases und Correlation Rules

AP 5 – Dokumentation und Übergabe

Lieferergebnisse

Je angebundener Logquelle:

Die Abnahme erfolgt je Logquelle durch das SOC, sobald folgende Kriterien erfüllt sind:

Unsere Anforderungen

• Projektstart: Kurzfristig möglich
• Dauer: Bis 31.12.2026
• Remote: Möglich (Einarbeitung und Abholung der Hardware zu Beginn vor Ort)
• Analyse und Konzept
• Sichtung der verfügbaren Logs, Formate und Übertragungswege in Abstimmung mit den Systemverantwortlichen
• Bewertung, ob die Logs unverändert weitergeleitet werden können oder eine Pipeline bzw. ein Pack in Cribl Stream notwendig ist
• Abstimmung des Vorgehens mit dem SOC vor Umsetzung
• – Anbindung in Cribl Stream
• Einrichtung von Source, Route und Destination in Cribl Stream
• Aufbau von Pipelines bzw. Packs zur Normalisierung, Filterung, Anpassung und Anreicherung der Daten, sofern erforderlich
• Weiterleitung an Exabeam und Prüfung der Vollständigkeit der ankommenden Daten
• Prüfung, ob die Daten durch Standardparser abgedeckt sind
• Erstellung und Test eigener Parser für nicht abgedeckte Logquellen
• Ableitung der relevanten Use Cases je Logquelle und Abstimmung mit dem SOC
• Umsetzung der abgestimmten Use Cases als Correlation Rules in Exabeam
• Test der Regeln (z. B. anhand von Testereignissen) und Feinjustierung zur Vermeidung von False Positives
• Dokumentation aller Konfigurationen, Pipelines, Parser und Regeln im Confluence des Auftraggebers
• Übergabe je Logquelle an das SOC-Team (kurze Einweisung)
• Logs werden (über Cribl Stream) an Exabeam geliefert und korrekt geparst
• Cribl-Konfiguration (Source, Route, Pipeline/Pack) in der Produktivumgebung
• ggf. Exabeam-Parser
• dokumentierte Use Cases mit den zugehörigen, aktiven Correlation Rules
• Confluence-Dokumentation nach Vorgabe des Auftraggebers
• Abnahme
• die Logs kommen vollständig und korrekt geparst in Exabeam an
• die vereinbarten Correlation Rules sind aktiv und erfolgreich getestet
• die Dokumentation in Confluence ist vollständig
• Kern-Technologien: Nachgewiesene Projekterfahrung mit Exabeam (SIEM) und Cribl Stream (Observability Pipeline).
• Log-Parsing & Scripting: Sehr gute Kenntnisse in RegEx (Regular Expressions) zur Erstellung von eigenen Parsern.
• Security Know-how: SIEM Use Cases, Correlation Rules und Threat Detection.
• Infrastruktur-Verständnis: Anzubindenden Systeme (Microsoft Defender, VMware, Datenbanken wie DB2, SAP Audit Logs), um zu verstehen, was diese Logs überhaupt aussagen.
• Saubere Dokumentationsfähigkeiten (AP 5
• Confluence).

Project details

• Start: ab sofort
• Duration: 12 Monate
• Remote: remote
• Location: Hannover, Deutschland, DE