Aufgaben:

• Administration und Betrieb des „Elastic Stack“ („Elasticsearch, Logstash, Kibana, Beats“) als zentrale „SIEM-Plattform“ des SOC.
• Design und Optimierung von „Elasticsearch-Clustern“ in verteilten und hochverfügbaren Umgebungen.
• Entwicklung von Dateningestion-Pipelines aus heterogenen Quellen mit „Logstash“ und „Beats“.
• Optimierung von Performance, Index-Mappings und Abfragen zur effizienten Suche und Korrelation.
• Zusammenarbeit mit „SOC-Analysten“ und Sicherheitsteams zur Integration neuer Datenquellen und Detection-Use-Cases.
• Automatisierung von Deployment, Updates und Backups der Infrastruktur.
• Implementierung von Sicherheitskontrollen („X-Pack, TLS, RBAC“) für die Elastic-Plattform.
• Erstellung und Pflege technischer Dokumentationen sowie operativer Verfahren.

Das bringen Sie mit:

• Fundierte Erfahrung mit dem „Elastic Stack“ in Produktionsumgebungen.
• Tiefgehendes Verständnis von „SIEM-Architekturen“ und Best Practices im „Security Monitoring“.
• Erfahrung im „Log-Management“, bei der Datenverarbeitung und Normalisierung.
• Vertrautheit mit „Cybersecurity-Konzepten“, „Threat Intelligence“ und „Detection Engineering“.
• Sehr gute Kenntnisse in „Linux-Systemen“ und „Scripting“ („Bash, Python“).
• Kenntnisse in „Automatisierungsund CI/CD-Tools“ (z. B. „Ansible, GitLab CI, Terraform“).
• Grundkenntnisse in Netzwerktechnik und Verständnis gängiger Logging-Protokolle (z. B. „Syslog, JSON, HTTP-APIs“).
• Fähigkeit zur effektiven Zusammenarbeit in internationalen und funktionsübergreifenden Teams.
• Hohes Maß an Eigenständigkeit und ausgeprägte Problemlösungskompetenz.
• Ausgezeichnete Kommunikationsfähigkeiten, schriftlich wie mündlich.
• Fließende Italienischkenntnisse und professionelle Englischkenntnisse.

Von Vorteil:

• „Elastic-Zertifizierungen“ (z. B. „Elastic Certified Engineer“) sind ein klarer Pluspunkt.

Wir bieten:

• Eine Position in einem globalen „Cybersecurity-Team“, das sich auf den Schutz kritischer Infrastrukturen konzentriert.
• Zusammenarbeit mit einem hochqualifizierten und motivierten Team.
• Möglichkeiten, an internationalen Projekten innerhalb der „Würth-Gruppe“ mitzuwirken.
• Technologiepartnerschaften mit „Atlassian, Elastic, RedHat, Icinga“ und „Influx“.
• Flexible Arbeitszeiten und Remote-Arbeit.
• Ein attraktives Vergütungspaket, einschließlich eines unternehmensweiten „MBO-Incentive-Systems“.
• Einen Leistungsbonus, der in eine breite Palette von „Welfare-Leistungen“ und Benefits umgewandelt werden kann.
• Kontinuierliche betriebliche Weiterbildung und die Möglichkeit, vom Unternehmen finanzierte Zertifizierungen zu erwerben.
• Unfallversicherung und ergänzende Gesundheitsleistungen.
• Ein junges und dynamisches Arbeitsumfeld mit regelmäßigen Teamevents wie Sportaktivitäten, informellen Abendessen, kulturellen Ausflügen und mehr.