SIEM Arcsight Architekt (m/w/d) - Wiesbaden, Hünfeld, Mainz, Remote

SIEM ARCSight Architekt (m/w/d) - Wiesbaden, Hünfeld, Mainz, Remote - 49971/FC

Für das zentrale LogManagement/SIEM des Kunden wird das Produkt ArcSight von der Firma MicroFocus eingesetzt. Dieses Produkt ist beim Kunden etabliert. Es werden aber immer wieder neue Kundenanforderungen bzw. Verbesserungen an Logquellen, bzw. UseCases usw. gestellt. Diese neuen UseCases müssen zum einen konzeptionell entwickelt und getestet, sowie zum anderen in einer detaillierten Art und Weise dokumentiert werden. Des Weiteren wird das LogManagement immer mehr auch für Analysen und Überwachungsthemen hinzugezogen. Gerade vor diesem Hintergrund sind die Themen Reporting und Adhock Meldungen immer wichtiger. Hierbei können die jeweiligen Anforderungen unterschiedlich komplex sein und auch den Einsatz unterschiedlicher Connectoren erfordern. Der Kunde entwickelt und betreibt unterschiedliche Sicherheitslösungen. Dies geschieht in enger Zusammenarbeit mit allen Steakholdern und deren nachgeordneten Dienststellen. Das zentrale Logmanagementtool zur Verwaltung und Auswertung von Sicherheitsinformationen und sicherheitsrelevanten Ereignissen läuft toolbasiert ab. Es baut auf der SIEM-Appliance-Lösung HP ArcSight ESM auf. Es werden dort Ereignisse analysiert und korreliert. ESM kann dabei Protokolleinträge überprüfen und korrelieren, um kritische Ereignisse in Echtzeit über Dashboards, Warnmeldungen und Berichte zu melden.

Aufgaben:
Erstellung/Weiterführung von Dokumentationen und technischen Konzepten
Zielgruppengerechte Darstellung von komplexen (technischen) Sachverhalten
Im Rahmen der Erfüllung / Umsetzung oben genannter Aufgaben kann es vorkommen,ndass mit englischsprachigen Handbüchern / Unterlagen gearbeitet werden muss.
Beratung des Produktmanagers bei technischen Fragestellungen zu SIEM Themen
Erstellen von Dokumenten (bspw. Entscheidungsvorlagen, Konzepten) für den Themenbereich SIEM
Unterstützung des LogManagement Produktmanagers bei Kunden und internen Terminen zum Bereich SIEM

Unterstützung bei der Planung von großen SIEM-Umgebungen (> 10.000 Benutzer):
von Neuplanungen
von Migrationen
von funktionellen Erweiterungen
bei Sicherheitsanforderungen
Beratung des Produktmanager LogManagement

Anforderungen:
Fundierte Kenntnisse und Erfahrung bei der Einführung von SIEM Produkten (z.B. ArcSight, Elastic Search, SPLUNK, Logrythm etc.) auch unter dem Aspekt der Kostenreduzierung (Lizenzthematik) bzw. dem Schwerpunkt Hochverfügbarkeit
Sehr gute Kenntnisse im Bereich SIEM Systeme unter dem Aspekt des Datenschutzes und der IT-Sicherheit
Sehr gute Erfahrung in der Informationssicherheits-Produktberatung
Mindestens 5 jährige Berufserfahrung im Bereich SIEM Betrieb/Consulting

Start: 01.09.2019/n. Absprache
Dauer: 30.09.2020 + Option
Einsatzort: Wiesbaden, Hünfeld, Mainz, Remote
Vertragsart: Contract

Haben Sie Fragen? Rufen Sie uns gerne an! Auch wenn Sie nicht alle Anforderungen erfüllen lohnt sich eine Bewerbung. Sprechen Sie uns an, ggf. können fehlende Qualifikationen vorab geschult oder im Einsatz erarbeitet werden. Wir freuen uns auf Ihre Bewerbung. Da wir für die unterschiedlichsten Einsatzmöglichkeiten bei unseren bundesweiten Kunden ständig auf der Suche nach IT-Spezialisten/innen in Festanstellung, zur Personalvermittlung oder als Freelancer/Freiberufler für Projekte sind, freuen wir uns auch über die Empfehlung eines(r) Kollegen(in), sollten Sie aktuell nicht verfügbar sein, oder die Aufgabe nicht Ihrem Profil entsprechen. Bitte senden Sie uns Ihre aussagekräftigen Unterlagen, mit aktuellem Lebenslauf bzw. Projektübersicht, Verfügbarkeit und Stundensatz- bzw. Gehaltsvorstellung, unter Angabe der Job-ID (bitte im 'Betreff' angeben):49971/FC

Ihre(e) Ansprechpartner(in):
Herr Felix Preukschat
+49 40 514007-240
[email protected]