Aufgabenpakete:

A: Technische Anbindung von Systemen ans zentrale Logmanagement anhand vorgegebener Prozesse.

B: Klärung von Produktfragen (QRadar, NXLog, Splunk, etc.)

C: Initialisierung des Austauschs von Hardware-Appliances (QRadar) anhand vorgegebener Ar-beitspläne.

D: Durchführung von Performance- & Kapazitätsanalysen an den betroffenen Systemen (NXLog, QRadar, etc.) nach Vorgabe des Betriebshandbuchs.

E: Installation/ Konfiguration von QRadar Hardware-/ Software Appliances anhand der Vorgaben des Betriebshandbuchs.

F: Planung, Vorbereitung, Organisation und Durchführung von Scrum-Meetings anhand einer vor-gegebenen Scrum-Dokumentation.

G: Analyse, Konzepterstellung und Dokumentation auf Basis geltender architektureller Rahmen-bedingungen sowie den Vorgaben des Betriebshandbuchs.

Der Kunde stellt folgende Zugänge zur Verfügung:

Zugriff auf folgende SW-Applikationen/Datenbanken: Confluence, QRadar, NXLog, Cribl, Splunk

Sprachen:

• Deutsch: Level C1

• Englisch: Level B1

• ITIL Zertifizierung

• QRadar (Zertifikat oder Nachweis im CV)

• Splunk (Zertifikat oder Nachweis im CV)

• Linux LPIC-1 oder Linux+ oder LPIC-2 (Zertifikat oder Nachweis im CV)

• SCRUM Master (Zertifikat oder Nachweis im CV)

1 Erfahrung im Umgang mit Logmanagement Systemen

2 Kenntnisse in der Konzepterzeugung

3 Kenntnisse in der Modellierung von IT-Architekturen

4 Kenntnisse im Umgang mit diversen Linux Distributionen

5 Erfahrung im Umgang mit QRadar hinsichtlich der folgenden Themen bei einem verteilten Deployment:

• QRadar Installation und
• QRadar Konfiguration und
• QRadar Betreuung und
• Logquellen-Management und
• Logeinsammlung und
• Applikation und GUI-Verwendung und
• Event-Collectoren und Loq-Analyse

6 Kenntnisse im Umgang inkl. Konfiguration mit Syslog-Agenten/ Clients z.B. mind. zwei der folgend aufgelisteten Tools:

• Syslog-NG oder
• NX-Log oder
• Win-Collect oder
• Splunk Universal Forwar-der oder
• Elastic fluent bit oder RSyslog

7 Betrieb Windows-Event Forwar-ding und Collection

• Einrichtung, Konfiguration und Inbetriebnahme von WEF/WEC über Powershell und Umgang mit Zerti-fikaten

8 Umgang mit mindestens einer der folgenden Skriptsprachen

• Python
• Perl
• Powershell
• PHP
• Bash (Shell, z.B. ZSH, etc.)

9 Splunk Enterprise-Kenntnisse

10 Cribl Enterprise-Kenntnisse

Linux ++++ (excellent), > 4 yrs.
Splunk Enterprise ++ (trained), 0-2 yrs.
ITIL +++ (good), 2-4 yrs.
LPIC-1 (Linux Server Professional Certification) ++ (trained), 0-2 yrs.
LPIC-2 (Linux Network Professional Certification) ++ (trained), 0-2 yrs.