Berater (m/w) SIEM Analyse (HP Arcsight)

Aufgaben:

- Bewertung und Analyse von internen und externen für die IT Sicherheit relevanter Meldungen
- Mustererkennung von Angriffen und ungewollten Änderungen, Alarmierung und Security Incident Handling
- Unterstützung bei der Erkennung von IT-Sicherheitsvorfällen und Unterstützung bei Sofortmaßnahmen zur Gefahrenabwehr
- Durchführung von IT Security Analysen auf Basis geltender Arbeitsanweisungen und Begleitung von technischen Untersuchungen

Skills:

- Erfahrung und Referenzen im Umfeld Großbanken
- Erfahrung und Kenntnisse SIEM- und Logmanagement Systeme auf Basis HP ArcSight (SIEM), sowie weitere SOC relevanter Tools (z.B. Kali Linux)
- Erfahrung in Security Operations Strukturen (SOC) auf Basis HP ArcSight (SIEM), HP Logger und Splunk (Logmanagement)
- Praktische Erfahrung in der SIEM Analyse auf Basisi HP ArcSight; wünschenswert: mehrjährig
- Know-how der Security-Analyse auf BAiss HP Arc Sight
- Erfahrungen in der Incident Response von IT-Security-Vorfällen
- Befähigung zur Tätigkeit in den Rollen ArcSight ESM Administrator und Analyst, nachgewiesen durch mehrjährige praktische Erfahrung im praktischen Einsatz von HP ArcSight sowie HP Logger
- HP ArcSight Zertifizierung, Splunk Zertifzierung wünschenswert
- Grundlegende Kenntnisse in ITIL- Prozessen (idealerweise ITIL Foundations Zertifizierung)
- Über das Aufgabengebiet hinausgehende umfassende Kenntnisse und Erfahrungen (idealerweise Zertifizierung wie z.B. CISSP, TISP, CEH, GCIH) wünschenswert

Detailkenntnisse in der Funktionsweise von IT-Sicherheitssystemen (Firewall, UTM, Proxy, IDS/IPS, VPN, Antivirus, Log Management, SIEM) und grundlegend Kenntnisse über Netzwerk- und Betriebssystem-Architektur
- Fähigkeit, im Aufgabengebiet eigene Entscheidungen zu treffen und verantwortlich umfassende unternehmensrelevante sowie vertrauliche Vorgänge zu begleiten und umzusetzen

Bei Interesse freuen wir uns auf Ihre Bewerbung unter Angabe der Referenznummer.