Kurzprojekt: Google Security Operations Consultant (w/m/d)

Für unseren Kunden suchen wir einen Google Security Operations Consultant (w/m/d) für eine Migration von Splunk.

Rahmendaten:
Laufzeit: asap bis Ende August
Volumen: in Summe ca. 5PT
Einsatzort: Frankfurt am Main, Remote

Ziel:
RFP zum Thema Wechsel SPLUNK Plattform auf Google Chronicle, Google SecOps

Aufgaben:
- Einrichten der Google Security Operations (Google SecOps) Umgebung, einschließlich Systemparameter, Netzwerkkonfigurationen und Integrationseinstellungen.
- Definieren und Implementieren von Nutzerrollen und Berechtigungen, um eine sichere Zugriffskontrolle auf der Grundlage von Unternehmensrichtlinien zu gewährleisten.
- Sichere und effiziente Übertragung historischer und laufender Sicherheitsdaten von der aktuellen SIEM-Plattform zu Google Security Operations (Google SecOps) UDM (Unified Data Model).
- Einrichtung von Datenumwandlungsprozessen zur Gewährleistung der Kompatibilität mit den UDM-Datenformaten von Google Security Operations (Google SecOps).
- Implementierung von Datenvalidierungsverfahren zur Gewährleistung der Datenintegrität nach der Migration.
- Konvertierung bestehender Sicherheitsregeln aus der Abfragesprache der aktuellen SIEM-Plattform in die Abfragesprache von Google Security Operations (Google SecOps).
- Testen und Validieren der übersetzten Regeln, um sicherzustellen, dass sie in Google Security Operations (Google SecOps) SIEM korrekt funktionieren und die Effektivität bei der Erkennung von Bedrohungen erhalten bleibt.
- Migration kompatibler SOAR-Playbooks in das Automatisierungs-Framework der Google Security Operations (Google SecOps)-Lösung.
- Integration von nicht migrierbaren SOAR-Playbooks mit Google Security

Skills:
- Google SecOps
- Google Security Operations
- SOAR