SOAR-Ingenieur – Splunk – Sicherheitsüberprüfung erforderlich

Leitender SOAR-Ingenieur (Splunk)

Ort: Fernarbeit (UK) mit gelegentlichen Reisen zu Kundenstandorten nach Bedarf
Gehalt: Bis zu £100,000 + hervorragende Vorteile

Über die Rolle

Wir suchen einen leitenden SOAR-Ingenieur (Principal SOAR Engineer), der die Konzeption, Architektur und Implementierung fortschrittlicher Sicherheitsautomatisierungslösungen in Unternehmensumgebungen verantwortet. Als technischer Experte für SOAR-Engineering arbeiten Sie eng mit den Teams für Incident Response, Security Operations und Engineering zusammen, um Automatisierungsstrategien zu definieren, skalierbare Playbooks zu entwickeln und die Cyberabwehr kontinuierlich zu verbessern.

Es handelt sich um eine überwiegend ortsunabhängige Tätigkeit mit gelegentlichen Reisen zu Kundenstandorten für Workshops, technische Beratungen und Projektabwicklung.

Key Responsibilities

• Leitung des Designs und der Architektur von SOAR-Lösungen im Unternehmensmaßstab unter Verwendung der Splunk-Plattform.
• Definieren Sie eine Automatisierungsstrategie und identifizieren Sie Möglichkeiten zur Verbesserung der Erkennungs-, Untersuchungs- und Reaktionsfähigkeiten.
• Entwicklung, Erstellung und Optimierung fortschrittlicher SOAR-Playbooks und automatisierter Arbeitsabläufe.
• Als technischer Experte für Sicherheitsautomatisierung, Orchestrierung und Analytik fungieren.
• Systemanalysen und Leistungskennzahlen erstellen, um die Effektivität der Automatisierung zu validieren.
• Entwicklung und Implementierung neuer Sicherheitsanwendungsfälle zur Steigerung der SOC-Effizienz und Reduzierung der Reaktionszeiten.
• Stellen Sie sicher, dass alle Änderungen den etablierten Änderungsmanagement- und Governance-Prozessen entsprechen.
• Durchführung von Peer-Reviews und Qualitätssicherung für die vom Ingenieurteam entwickelten Automatisierungslösungen.
• Mentoring und technische Führung von erfahrenen und jüngeren SOAR-Ingenieuren.
• Zusammenarbeit mit Kunden und internen Stakeholdern, um betriebliche Anforderungen in skalierbare Automatisierungslösungen umzusetzen.
• Beteiligen Sie sich an der Entwicklung technischer Roadmaps, Best Practices und Initiativen zur kontinuierlichen Verbesserung.

Erforderliche Fähigkeiten und Erfahrungen

• Umfangreiche Erfahrung mit:
  • Splunk Enterprise
  • Splunk Enterprise Security (ES)
  • Splunk SOAR (ehemals Phantom)
  • Splunk User Behaviour Analytics (UBA)
• Nachweisliche Erfahrung in der Konzeption und Implementierung von Sicherheitsautomatisierung und -orchestrierung im Unternehmensmaßstab.
• Fundiertes Verständnis von Sicherheitsoperationen und Incident Response.
• Fundierte Kenntnisse von Sicherheitsframeworks, einschließlich:
  • MITRE ATT & CK
  • NIST Cybersecurity Framework
• Erfahrung mit Windows, Linux/UNIX und Datenbanktechnologien.
• Starke Skripting- und Automatisierungskenntnisse, idealerweise mit Python, sowie Erfahrung mit Java, Perl oder C++.
• Erfahrung in der Erstellung von Dashboards, Analysen und Berichten zur Veranschaulichung der Leistungsfähigkeit und Effektivität der Automatisierung.
• Fähigkeit, die technische Ausrichtung zu beeinflussen und den Entwicklungsteams strategische Beratung zu bieten.

Wünschenswerte Erfahrung

• Erfahrung im Bereich kritischer nationaler Infrastrukturen (CNI) oder in regulierten Branchen.
• Kenntnisse der NIS-Vorschriften und des NCSC Cyber ​​Assessment Framework (CAF).
• Kenntnisse sowohl der IT- als auch der OT-Sicherheit (Operational Technology).
• Erfahrung in der Integration von Splunk SOAR mit OT-Sicherheitsplattformen wie Nozomi, Claroty oder Dragos.
• Erfahrung in der Entwicklung komplexer SOAR-Playbooks und unternehmensweiter Automatisierungsframeworks.
• Erfahrung als technischer Leiter oder leitender Ingenieur in einem SOC oder einer Cybersicherheitsberatung.

Was ist im Angebot

• Gehalt bis zu 100,000 £
• Arbeit im Homeoffice mit gelegentlichen Besuchen beim Kunden vor Ort.
• Flexible Arbeitsregelungen.
• Großzügiger Jahresurlaub mit der Möglichkeit, zusätzliche Tage zu erwerben.
• Private Gesundheitsversorgung und Wohlbefindensförderung.
• Altersvorsorge-, Lebensversicherungs- und Mitarbeitersparprogramme.
• Programme für Elektrofahrzeuge und Fahrradleasing.
• Erweiterte Leistungen im Bereich Familienurlaub und Wohlbefinden.
• Kontinuierliche Investitionen in Schulungen, Zertifizierungen und berufliche Weiterentwicklung.