Detection & Security Automation Engineer (m/w/d)
asap
12 Monate
remote
Projekt-ID: 30474
Für unseren Kunden im öffentlichen Sektor suchen wir derzeit einen Detection und Security Automation Engineer (m/w/d).
Ihre Aufgaben:
- Entwicklung und Pflege von Detection Use Cases für Cloud- und Kubernetes-Umgebungen
- Aufbau von Alerting-, Correlation- und Telemetrie-Pipelines
- Integration von Runtime-Security-Events in SIEM- und SOC-Plattformen
- Erstellung von Dashboards und Security-Metriken zur Angriffserkennung
- Aufbau von Security-Automation-Workflows und SOAR-Integrationen
Anforderungen:
must-have:
-tiefgreifendes Know-How im Bereich Detection Engineering für Cloud- und Kubernetesumgebungen
-ausgeprägte Expertise im Bereich Security Monitoring (Splunk, Elastic/Opensearch oder MS Sentinel)
-Kenntnisse mit Python, Shell oder Go
-sehr gute Kenntnisse mit SIEM- und Security-Analytics-Plattformen sowie SOAR
-Erfahrungen in der Erstellung von Telemetrie-Pipelines
nice-to-have:
-Kenntnisse aus Projekten des öffentlichen Sektors
Ihr Kontakt bei Contractor:
Kirsten Wiehle
+49 89 41 61 716 - 32
kirsten.wiehle@contractor.de