Cyber-Security Experte (m/(w/d) – Schwerpunkt Splunk

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?

Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Sicherer IT-Betrieb?

Der braucht Systeme, die Sicherheitsstandards konsequent umsetzen und Cybercrime frühzeitig abwehren.

Genau das leistet die Abteilung Cyber Security Solutions: Sie konzipiert, stellt bereit und betreibt solche Lösungen. Und Sie als Splunk-Spezialist (m/w/d) treiben sie gemeinsam mit uns für FI-TS und unsere Kunden voran.

Sie wollen Sicherheitsstandards aktiv umsetzen und die Abwehr von Cybercrime entschlossen vorantreiben? Dann packen Sie bei uns an – hier sind Sie genau richtig!

So sieht der Verantwortungsbereich aus:

• Sie übernehmen Kundenaufträge und -projekte von der Anforderungsaufnahme bis zum Abschluss und verantworten die operative Umsetzung
• Sie setzen regulatorische Anforderungen (BAIT, MaRisk, DORA, PCI) in konkrete, umsetzbare Splunk-Konfigurationen, Regeln und technische Konzepte um
• Sie übernehmen die Anbindung von Logquellen, binden diese technisch an und führen das Onboarding der Datenquellen bis zur produktiven Überwachung durch
• Sie betreiben und warten die Splunk-Systeme, integrieren neue Datenquellen und erstellen Dashboards, Reports und Apps im laufenden Tagesgeschäft
• Sie bearbeiten Sonderanforderungen, unterstützen bei Audits und unterstützen bei der Abstimmung von Splunk-Dienstleistungen und Präsentationen
• Sie evaluieren KI-Verfahren für Loganalyse, Anomalieerkennung und Automatisierung und setzen sie praxisnah in der SIEM-Umgebung um
• Sie bearbeiten Kleinaufträge und nehmen an Servicemeetings teil, während Sie Sicherheitsstandards und -prozesse operativ weiterentwickeln und dokumentieren.

Das erwarten wir:

• Sie haben Ihr Studium oder eine entsprechende Ausbildung erfolgreich abgeschlossen oder die erforderlichen Kenntnisse in der Praxis erworben
• Sie verfügen über mehrjährige Erfahrung und Leidenschaft für SIEM-Umgebungen – idealerweise mit fundierten Splunk-Kenntnissen.
• Sie arbeiten engagiert, proaktiv, teamorientiert und beharrlich – Veränderungen zu gestalten und Prozesse weiterzuentwickeln, ist genau Ihr Ding.
• Sie besitzen gute Englischkenntnisse.
• Sie haben ein grundsätzliches Verständnis für KI-Themen und Machine Learning, idealerweise erste Erfahrungen mit KI-gestützten Analyse- oder Automatisierungstools – oder zumindest die Offenheit, sich in diese Richtung aktiv weiterzuentwickeln.
• Fundierte Kenntnisse in Splunk/SIEM-Umgebungen
• Erweiterte Unix-Kenntnisse
• Erfahrungen im Bereich Netzwerkinfrastruktur
• Kenntnisse mit Python, GIT und Puppet bzw. Ansible
• Idealerweise relevante Splunk-Zertifizierungen
• Von Vorteil: Erfahrung oder Interesse an KI/ML-Tools und deren Anwendung im Sicherheitsumfeld (z. B. ML-basierte Anomalieerkennung, Natural Language Processing für Loganalyse, KI-Assistenz für Incident Response)