SOC Engineer (m/w/d)

Randstad Professional ist eine der vier Spezialisierungen von Randstad und konzentriert sich auf die Vermittlung von Fach- und Führungskräften in den Zukunftsbranchen IT, Engineering, Life Science und Office.

Unser Kunde aus Hannover sucht zum nächstmöglichen Zeitpunkt einen erfahrenen SOC-Engineer (m/w/d) zur Verstärkung seines Projektteams. Gegenstand der Beauftragung ist die vollständige Anbindung der Logquellen an das SIEM, von der Annahme der Logs in Cribl Stream bis zu aktiven, getesteten Correlation Rules in Exabeam, einschließlich Dokumentation.

Bei Den Logwuellen Handelt Es Sich Um

Microsoft Defender for Endpoint (MDE), VMware vCenter, IBM Db2 LUW – Audit-Logs, SAP Security Audit Log (SecurityBridge, Puffer, Dokumentation, Übergabe, AWS (CloudWatch, Ausbau bestehender Anbindung), Storage (NAS, Log-Storage, S3, ISX, SAN-Switche), Application Whitelisting (WDAC), Liquibase Secure.

• Projektstart: Kurzfristig möglich
• Dauer: Bis 31.12.2026
• Remote: Möglich (Einarbeitung und Abholung der Hardware zu Beginn vor Ort)
  
  

Leistungsumfang je Logquelle

• Analyse und Konzept
• Sichtung der verfügbaren Logs, Formate und Übertragungswege in Abstimmung mit den Systemverantwortlichen
• Bewertung, ob die Logs unverändert weitergeleitet werden können oder eine Pipeline bzw. ein Pack in Cribl Stream notwendig ist
• Abstimmung des Vorgehens mit dem SOC vor Umsetzung
• – Anbindung in Cribl Stream
• Einrichtung von Source, Route und Destination in Cribl Stream
• Aufbau von Pipelines bzw. Packs zur Normalisierung, Filterung, Anpassung und Anreicherung der Daten, sofern erforderlich
• Weiterleitung an Exabeam und Prüfung der Vollständigkeit der ankommenden Daten
  
  

AP 3 – Parsing in Exabeam

• Prüfung, ob die Daten durch Standardparser abgedeckt sind
• Erstellung und Test eigener Parser für nicht abgedeckte Logquellen
  
  

AP 4 – Use Cases und Correlation Rules

• Ableitung der relevanten Use Cases je Logquelle und Abstimmung mit dem SOC
• Umsetzung der abgestimmten Use Cases als Correlation Rules in Exabeam
• Test der Regeln (z. B. anhand von Testereignissen) und Feinjustierung zur Vermeidung von False Positives
  
  

AP 5 – Dokumentation und Übergabe

• Dokumentation aller Konfigurationen, Pipelines, Parser und Regeln im Confluence des Auftraggebers
• Übergabe je Logquelle an das SOC-Team (kurze Einweisung)
  
  

ieferergebnisse

Je Angebundener Logquelle

• Logs werden (über Cribl Stream) an Exabeam geliefert und korrekt geparst
• Cribl-Konfiguration (Source, Route, Pipeline/Pack) in der Produktivumgebung
• ggf. Exabeam-Parser
• dokumentierte Use Cases mit den zugehörigen, aktiven Correlation Rules
• Confluence-Dokumentation nach Vorgabe des Auftraggebers
• Abnahme
  
  

Die Abnahme erfolgt je Logquelle durch das SOC, sobald folgende Kriterien erfüllt sind:

• die Logs kommen vollständig und korrekt geparst in Exabeam an
• die vereinbarten Correlation Rules sind aktiv und erfolgreich getestet
• die Dokumentation in Confluence ist vollständig
• Kern-Technologien: Nachgewiesene Projekterfahrung mit Exabeam (SIEM) und Cribl Stream (Observability Pipeline).
• Log-Parsing & Scripting: Sehr gute Kenntnisse in RegEx (Regular Expressions) zur Erstellung von eigenen Parsern.
• Security Know-how: SIEM Use Cases, Correlation Rules und Threat Detection.
• Infrastruktur-Verständnis: Anzubindenden Systeme (Microsoft Defender, VMware, Datenbanken wie DB2, SAP Audit Logs), um zu verstehen, was diese Logs überhaupt aussagen.
• Saubere Dokumentationsfähigkeiten (AP 5 - Confluence).
• Zahlungsziel-Verkürzung: Attraktive Möglichkeiten zur Verkürzung Ihres persönlichen Zahlungszieles
• Einfaches Gutschriftenverfahren: Keine zeitraubende Rechnungserstellung mehr nötig
• Abrechnungen ohne Umwege: Schnelle, zuverlässige Honorarzahlung
• Digitalisierter Unterschriftenprozess: Projektverträge mittels elektronischer Signatur abschließen