Elastic Stack Experte (m/w/d) für Cybersecurity SOC und SIEM Lösungen - Remote

Für unseren Kunden suchen wir ab sofort oder zum nächstmöglichen Zeitpunkt mehrere Elastic Stack Experten (m/w/d) für Cybersecurity SOC und SIEM Lösungen. Die Tätigkeit erfolgt Remote ggfs. mit gelegentlichen Meetings in Portugal. Projektsprache ist Englisch. Gesucht werden mehrere Consultants (m/w/d) idealerwesie in Vollzeit oder auch mit relevantem Teilzeit Anteil

Aufgabe:
Optimierung, Erweiterung und Betrieb des Reporting-Services auf Basis des Elastic Stack

Der Schwerpunkt liegt auf DevOps- und Entwicklungs-Tätigkeiten im Cybersecurity Umfeld des Kunden in Beratung und Umsetzung. Existierende Berührungspunkte zu dem Thema in früheren Projekten sind auf jeden Fall hilfreich. Erfahrungen in der Einrichtung, Betrieb und Arbeit mit SOC- und SIEM-Lösungen sind für uns interessant, insbesondere Erfahrungen im Reporting. Aufgaben der Position

 
Beschreibung des Teams
Im Bereich werden Security-relevante Daten und Informationen gesammelt und für Analyse und Reporting aufbereitet. Als Plattform dient der Elastic Stack mit Logstash als Ingest-Tool, Elasticsearch zur Datenhaltung und Kibana zur Aufbereitung der Reports. Die bereitgestellten Reports dienen der Einschätzung der Security Posture des Gesamtkonzerns. Die Arbeitsweise ist geprägt durch Eigenständigkeit, Continuous Delivery, Kanban und Elementen aus Scrum wie z.B. Retro, Review und Daily.
 
Anforderungen:
Primär wichtige Skills: Elastic Stack (Elasticsearch, Logstash, Kibana) | Ruby | Python
Erfahrung im Bereich Cybersecurity ist von großem Vorteil

Tech Stack:
Elastic Stack | Ruby | Python | GitLab

Projektsprache: Englisch

Start: Mitte Juli / ASAP
Laufzeit: 3-6 Monate
Auslastung: idealerweise Vollzeit
Standort: remote