Elastic Security Engineer (m/w/d) Remote / ZCTA238226

Für einen unserer Großkunden suchen wir derzeiteine Unterstützung, die die nachfolgenden Anforderungen erfüllt:

Deine Aufgaben:

• Entwicklung und Optimierung von Detection Use Cases
• Aufbau und Weiterentwicklung eines SIEM Regelwerks
• Erstellung und Optimierung von Alarmregeln
• Entwicklung und Pflege von Dashboards
• Use Case Tuning und kontinuierliche Verbesserung der Detection Qualität
• Zusammenarbeit mit dem SOC Team bei der Weiterentwicklung der Detection Strategie
   

Dein Profil:

• Erfahrung im Aufbau oder in der Weiterentwicklung eines SIEM Regelwerks beziehungsweise im Use Case Management
• Sehr gute Kenntnisse im Elastic Stack
• Praktische Erfahrung mit Elastic Security und SIEM
• Erfahrung in der Erstellung und Optimierung von Alarmregeln
• Kenntnisse des MITRE ATT&CK Frameworks
• Fundiertes Security Know how
• Grundkenntnisse in GitLab CI/CD
• Python Grundkenntnisse
• Idealerweise Elastic Certified Engineer oder vergleichbarer Qualifikationsnachweis
• Idealerweise Erfahrung mit Detection as Code
• Kenntnisse im Python Scripting von Vorteil

Rahmenparameter:

• Einsatzort: Remote (95%) und Köln (5%)
• Laufzeit: Ab sofort - 31.12.2026
• Auslastung: Vollauslastung

Dein GECO-Ansprechpartner freut sich auf Deine Kontaktaufnahme und über die Zusendung Deiner aussagekräftigen Projekthistorie sowie Deiner Honorarvorstellung/Gehaltsvorstellung/Preisvorstellung.