Threat Detection Engineer – Splunk-Entwickler bei Euroclear in Euroclear

Warum bei uns mitmachen

Begeben Sie sich auf Ihr neues Abenteuer bei Euroclear und arbeiten Sie im Herzen der globalen Kapitalmärkte. Wir verbinden über 2.000 Finanzinstitute auf der ganzen Welt. Als offene und belastbare Infrastruktur tragen wir zur Stabilität der Finanzmärkte bei. Wir helfen unseren Kunden, Komplexität zu reduzieren, Kosten zu senken und Risiken von Finanztransaktionen zu mindern. Bei Euroclear haben wir das klare Ziel, unsere Schlüsselrolle zu nutzen, um ein nachhaltiges globales Finanzsystem zu ermöglichen und zu beschleunigen. 

Was wir bieten:

• Arbeiten Sie eng mit inspirierenden, unterstützenden und engagierten Kollegen aus mehr zusammen als 80 verschiedene Länder.
• Entfalten Sie Ihre Talente in einem hochprofessionellen internationalen Umfeld.
• Werden Sie Teil einer Lern- und Entwicklungsumgebung mit Schwerpunkt auf Wissensaustausch und Schulung.
• Wettbewerbsfähiges Gehalt und umfassende Zusatzleistungen.

Neue Arbeitsweisen

Finden Sie Ihre optimale Balance innerhalb unseres hybriden Arbeitsmodells, bei dem Sie sich im Büro vernetzen und gleichzeitig profitieren können vom Remote-Arbeiten. 

Toller Arbeitsplatz für alle

Wir engagieren uns für die Schaffung einer integrativen Kultur, die Vielfalt würdigt und danach strebt, ein großartiger Arbeitsplatz für alle zu sein. Alle qualifizierten Bewerber werden für eine Anstellung berücksichtigt, unabhängig von Aspekten, die sie einzigartig machen (einschließlich Rasse, Religion, nationale Herkunft, Geschlecht, sexuelle Orientierung, Alter, Familienstand, Schwangerschaft, Behinderung usw.). Wenn Sie aufgrund einer Behinderung oder aus anderen Gründen eine besondere Unterbringung benötigen, können Sie dies dem Personalvermittler während Ihres Bewerbungsprozesses mitteilen.

ÜBER DAS TEAM

Als globale, kritische Finanzinfrastruktur ist der Schutz der Informationen und Vermögenswerte von Euroclear für das Geschäft des Unternehmens von grundlegender Bedeutung. Sicherheit steht im Mittelpunkt unserer Leistungen und ist fest in den Managementsystemen und Prozessen des Unternehmens verankert. Sie werden Teil unseres Chief Information Security Office (CISO) und sind dafür verantwortlich, die erforderlichen Kontrollen einzurichten, um unsere Informationsbestände angemessen und effektiv zu schützen.

Technische Fähigkeiten

• Umfangreiche Erfahrung in der Entwicklung und Wartung von SIEM-Anwendungsfällen
• Fließende Beherrschung der Suchverarbeitungssprache (SPL) von Splunk< /li>
• Ausgezeichnete Kenntnisse von Splunk Enterprise und Splunk Enterprise Security
• Fundierte Kenntnisse über Splunk Common Information Model (CIM) und Protokollnormalisierung mithilfe von Datenmodellen
• Ausgeprägtes Verständnis von Cybersicherheitstechnologien , Protokolle und Anträge
• Ausgezeichnete Englischkenntnisse (schriftlich und mündlich)

Vorteile  

• Splunk Core Certified (Advanced) Power User (unerlässlich)
• Splunk Certified Developer (schön zu haben)
• Splunk Enterprise Certified Admin (schön zu haben)
• Splunk Zertifizierter Administrator für Unternehmenssicherheit (schön zu haben)
• Alle anderen Sicherheitszertifizierungen (z. B. CEH, GIAC, CISSP, OSCP …)

Soft Skills  

• Starke analytische Fähigkeiten, um komplexe multivariate Probleme zu bewerten und einen systematischen Ansatz zu finden, um eine schnelle Lösung zu finden, oft unter Stress.
• Starkes Problemm Lösungs-, Dokumentations-, Prozessausführungs-, Zeitmanagement- und Organisationsfähigkeiten.
• Fähigkeit, komplexe Informationen, Konzepte oder Ideen sicher und gut organisiert durch mündliche, schriftliche und/oder visuelle Mittel zu kommunizieren.
• Schneller und unabhängiger Lerner mit dem Ehrgeiz, sich selbst zu verbessern.
• Fühlen sich wohl in einem sich schnell verändernden Umfeld, sind flexibel und pragmatisch, aufgeschlossen.
• Präzise, ​​handelnd mit Liebe zum Detail.
• Kundenorientierung und Lieferorientierung
• Eine teamorientierte Mentalität mit der Fähigkeit, effektiv in einer Teamumgebung zu arbeiten und zusammenzuarbeiten.
• Gute Führungs- und Kommunikationsfähigkeiten, ob auf dem Feld, im Team oder mit dem Management: Sie sind ein begeisterter Teamplayer und koordinieren die Arbeit zwischen Menschen aus verschiedenen Bereichen oder Abteilungen. Ein guter Beziehungsaufbauer mit ausgeprägten diplomatischen Fähigkeiten
• Kann selbstständig arbeiten.

Warum bei uns mitmachen

Begeben Sie sich auf Ihr neues Abenteuer bei Euroclear und arbeiten Sie im Herzen der globalen Kapitalmärkte. Wir verbinden über 2.000 Finanzinstitute auf der ganzen Welt. Als offene und belastbare Infrastruktur tragen wir zur Stabilität der Finanzmärkte bei. Wir helfen unseren Kunden, Komplexität zu reduzieren, Kosten zu senken und Risiken von Finanztransaktionen zu mindern. Bei Euroclear haben wir das klare Ziel, unsere Schlüsselrolle zu nutzen, um ein nachhaltiges globales Finanzsystem zu ermöglichen und zu beschleunigen. 

Was wir bieten:

• Arbeiten Sie eng mit inspirierenden, unterstützenden und engagierten Kollegen aus mehr zusammen als 80 verschiedene Länder.
• Entfalten Sie Ihre Talente in einem hochprofessionellen internationalen Umfeld.
• Werden Sie Teil einer Lern- und Entwicklungsumgebung mit Schwerpunkt auf Wissensaustausch und Schulung.
• Wettbewerbsfähiges Gehalt und umfassende Zusatzleistungen.

Neue Arbeitsweisen

Finden Sie Ihre optimale Balance innerhalb unseres hybriden Arbeitsmodells, bei dem Sie sich im Büro vernetzen und gleichzeitig profitieren können vom Remote-Arbeiten. 

Toller Arbeitsplatz für alle

Wir engagieren uns für die Schaffung einer integrativen Kultur, die Vielfalt würdigt und danach strebt, ein großartiger Arbeitsplatz für alle zu sein. Alle qualifizierten Bewerber werden für eine Anstellung berücksichtigt, unabhängig von Aspekten, die sie einzigartig machen (einschließlich Rasse, Religion, nationale Herkunft, Geschlecht, sexuelle Orientierung, Alter, Familienstand, Schwangerschaft, Behinderung usw.). Wenn Sie aufgrund einer Behinderung oder aus anderen Gründen eine besondere Unterbringung benötigen, können Sie dies dem Personalvermittler während Ihres Bewerbungsprozesses mitteilen.

ÜBER DAS TEAM

Als globale, kritische Finanzinfrastruktur ist der Schutz der Informationen und Vermögenswerte von Euroclear für das Geschäft des Unternehmens von grundlegender Bedeutung. Sicherheit steht im Mittelpunkt unserer Leistungen und ist fest in den Managementsystemen und Prozessen des Unternehmens verankert. Sie werden Teil unseres Chief Information Security Office (CISO) und sind dafür verantwortlich, die erforderlichen Kontrollen einzurichten, um unsere Informationsbestände angemessen und effektiv zu schützen.

,[Interagieren Sie mit den verschiedenen Stakeholdern, um Anforderungen für die Entwicklung und das Testen von Bedrohungserkennungsfunktionen zu sammeln und zu definieren. , Kooperierenmit dem Protokollquellen-Onboarding-Team, um das korrekte Protokollquellen-Onboarding und die Protokollzuordnung zu Datenmodellen gemäß den Best Practices von Splunk sicherzustellen. , Die Entwicklung und Abstimmung sowie kontinuierliche Verbesserung von Korrelationsregeln. , Entwickeln und pflegen Sie Dashboards, Berichte und Warnungen. Erstellen Sie Splunk-Wissensobjekte, um den Anforderungen der Stakeholder im Zusammenhang mit der Verwendung von Splunk als Sicherheitstool gerecht zu werden. , Bereiten Sie Korrelationssuchtests vor, führen Sie Tests durch und dokumentieren Sie Testnachweise, die das im Anwendungsfall beschriebene Korrelationssuchadressen-Szenario zeigen. , Verantwortlich für die Erstellung von Verfahren, High-Level-/Low-Level-Dokumentation, Implementierung von Prozessen und Personalentwicklung in Bezug auf SIEM-Erkennungslogik, Coachen eines Teams (aus technischer Sicht); Überprüfen Sie die Arbeitsergebnisse und sorgen Sie für Qualitätssicherung. , Analysiert und identifiziert Verbesserungsbereiche anhand bestehender Prozesse, Verfahren und Dokumentation. , Demonstriert sowohl technischem als auch nichttechnischem Personal die Verwendung von SIEM- und Enterprise Security-Produkten. , Bietet fachkundige technische Beratung und Beratung bei der Gestaltung, Überwachung und Verbesserung von SIEM-Sicherheitssystemen. , Priorisieren und koordinieren Sie den Rückstand an Bedrohungserkennungsanfragen und stellen Sie sicher, dass wir ein gesundes Gleichgewicht zwischen Fehlerbeseitigung und neuen Funktionen haben. ]

Anforderungen: Splunk, Datenmodelle, Protokolle, analytische Fähigkeiten, GIAC, CISSP, OSCP
Zusätzlich: Internationales Umfeld, Remote-Arbeit , Wissensaustausch.