Roomina Merali-Splunk-Engineer – Analyse und Überwachung – Governance und Compliance
Tagessatz prüfen
Erfahrungen
Splunk-Engineer – Analyse und Überwachung – Governance und Compliance
Solsys Corporation
- Erfolgreich neue Daten aus verschiedenen Quellen integriert, darunter syslog, HEC, UF, HF, Cloud, verschiedene Splunk TAs wie DB Connect und Salesforce, Windows Event Collector-Server sowie andere Datenbankverbindungen
- Splunk Knowledge-Objekte erstellt und verwaltet (Feld-Extraktionen, Ereignistypen usw.)
- Beratung von Management und Technology Asset Owners zur Ermittlung und Implementierung von Anforderungen an Sicherheit, Protokollierung und Überwachungs-Audits
- Verantwortlich für die Zuordnung von Kundendaten zum Splunk Common Information Model (CIM) für Änderungs- und Authentifizierungs-Audit-Anforderungen
- Koordination und Durchführung von Ereignissammlung, Protokollverwaltung, Ereignismanagement und Compliance-Automatisierung
Leiter Plattformsicherheit
Manulife Bank
- Fachliche Beratung zur Umsetzung fortgeschrittener Sicherheitsanwendungsfälle
- Entwicklung von Korrelationen und Erkennungsmechanismen zur Unterstützung von Alarmierung und Reaktionsfähigkeit in der SIEM-Umgebung
- Entwurf und Implementierung einer SIEM-Lösung mit Splunk, die die Fähigkeit der Organisation zur Erkennung und Reaktion auf Sicherheitsvorfälle verbessert hat
- Zusammenarbeit mit Sicherheitsteams zur Einhaltung von Vorschriften wie HIPAA, PCI-DSS und SOX
- Überwachung von SIEM-Systemen zur Erkennung und Reaktion auf Sicherheitsvorfälle
- Zusammenarbeit mit internen Kunden bei Anfragen wie Konfiguration von Log-Quellen, Installation von Apps, Datenaufbereitung, Monitoring und Alarmierung
- Installation, Konfiguration und Support von Devo syslog-ng Relays, einschließlich Parsing empfangener Ereignisse
- Erstellung detaillierter Berichte, Abfragen, Dashboards, Alarme und Visualisierungen gemäß Kundenanforderungen
- Zusammenarbeit mit Integrations- und Telemetrie-Teams zur Anbindung von Devo-Ereignissen aus verschiedenen gängigen und komplexen Log-Quellen, einschließlich AWS- und Azure-Cloud
- Erstellung und Pflege von Standardarbeitsanweisungen, technischen Dokumenten und Troubleshooting-Richtlinien sowie Prozessverbesserungen im Zusammenhang mit Devo-Betrieb
- Durchführung von System-Health-Checks bei verwalteten Technologien und Abgabe von Empfehlungen zur Leistungsoptimierung
- Konfiguration von Grafana für Protokollanalyse und Visualisierung, was zu besserem Troubleshooting und Leistungsoptimierung führte
- Regelmäßige Sicherheitsbewertungen und Schwachstellenscans zur Identifikation und Minimierung potenzieller Risiken
- Verantwortlich für die Identifikation, Untersuchung, Verwaltung und Dokumentation von Cybersecurity-Ereignissen im Rahmen des Incident Managements und CSIRT-Prozesses
- Erstellung eines RACI-Dokuments für Devo-Rollen und -Verantwortlichkeiten sowie Schulung der SOC-Teammitglieder zur Übernahme des täglichen Devo-Supports
- Tätigkeit als Fachexperte mit Führung, Beratung und Mentoring anderer Sicherheitsteams bei der Nutzung von SIEM-Tools
Senior-Sicherheitsspezialist
BMOFG
Senior-Analyst
NTT Data
Tivoli-Spezialist
IBM Canada
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Informationstechnologie (IT) und Bank- und Finanzwesen.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Revision, Business Intelligence und Betrieb.
Zusammenfassung
Als erfahrener Cybersecurity-Engineer mit umfangreicher Erfahrung in der Bereitstellung und Wartung von SIEM-Infrastrukturen bin ich mit verschiedenen Sicherheitstechnologien und -methoden bestens vertraut. Mit fundiertem Verständnis von IT-Sicherheitskonzepten und Best Practices besitze ich umfassendes Wissen in Risiko- und Schwachstellenmanagement, Protokollanalyse, Sicherheitsüberwachung und Bedrohungserkennung. In meinen bisherigen Rollen habe ich erfolgreich Kunden und Projektteams fachkundig beraten und bei komplexen Problemen technische Unterstützung geleistet. Außerdem habe ich Teammitglieder gecoacht und verfüge über ausgeprägte Führungsqualitäten. Meine technischen Fähigkeiten umfassen den sicheren Umgang mit UNIX, Windows und Linux sowie Skriptsprachen wie Python, Perl und die Splunk Search Language. Ich habe auch mit verschiedenen Sicherheitstools wie CyberArk, IBM Security Identity Manager, RSA und Qualys gearbeitet. Mit meiner Erfahrung in Datenanalyse und Reporting bin ich in der Lage, individuelle Dashboards, Berichte und Alarme zu erstellen, die Echtzeit-Einblicke in Sicherheitsereignisse und Vorfälle liefern.
Fähigkeiten
GeschäFtliche FäHigkeiten**
FäHigkeit, SelbststäNdig In Einer Senior-/Leitungsrolle An VielfäLtigen Aufgaben Zu Arbeiten, EinschließLich Coaching Und Mentoring Von Teammitgliedern
Fachexperte, In Der Lage, Kunden Und/Oder Projektteams Effektiv Zu Beraten Und Hochkomplexe Fehlerbehebungen Und ProblemlöSungen Anzubieten
Expertise In Risiko- Und Schwachstellenmanagement, Protokollanalyse, SicherheitsüBerwachung Und Bedrohungserkennung, Kpis, Reporting Und Datenvisualisierung, Bewertung/Penetrationstest Von Webanwendungen Und Netzwerken
Technische FäHigkeiten**
Nachgewiesene FäHigkeit Zur Bereitstellung, Wartung Und UnterstüTzung Von Siem-Plattformen Wie Splunk In HochverfüGbaren Verteilten Und Cloud-Umgebungen
Erfahrung In Der Analyse Von Netzwerk-, Ereignis- Und Sicherheitsprotokollen üBer Verschiedene Plattformen Hinweg, EinschließLich Anwendungen, SpeichergeräTe, Server, Rechenzentren Und Cloud-Umgebungen
Datenanalyse Und Reporting: Datenextraktion, Feldzuordnung, Ereignissuche, Protokollanalyse, Cim-KonformitäT, Datenmodellierung, Elasticsearch, Logstash, Grafana
Sicherheit: Cyberark, Ibm Security Identity Manager (Isim), Rsa, Active Directory/Ldap, Mitre, Nist, Saml, Qualys, Endpoint-Security
Devops Und Ticketing: Ansible, Git, Bitbucket, Splunk, Servicenow, Jira, Sourcetree
Betriebssystem: Unix, Windows Und Linux
Scripting/Programmierung: Unix Shell (Korn Und C) Skripte, Sql, Perl, Python, Splunk Search Language (Spl)
Sprachen
Ausbildung
Herzing Career College
Diplom · Systemanalyse und Programmierung
Zertifikate & Bescheinigungen
Splunk Enterprise 9.0 Systemadministration
Splunk-zertifizierter Power User
Splunk Core zertifizierter Benutzer
Splunk Enterprise Sicherheitsadministration
CyberArk Trustee Zertifizierung
ITIL Foundation Zertifizierung
Tivoli Professional - Zertifizierter IT-Spezialist
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Profil
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Pierre Gronau
Stefan Radushev
Andreas Fischer
Alagi Mansaray
Niels Aerts
Stephan Selnerat
Syed ghazanfar Abbas
Bernhard Bowitz
Daniel Jüntgen
Christian Decker
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Splunk-Engineer – Analyse und Überwachung – Governance und Compliance
Federico Leefhelm
Sven Thiele
Andreas Fischer
Pierre Gronau
Mike Barthel
Maksim Tochevski
Stefan Radushev
Tan Pham
Stephan Selnerat
Syed ghazanfar Abbas
Alagi Mansaray
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Pickering, Kanada arbeiten
Soroush Salmani
Chelly Van vuuren
Ian Donoghue
Francisco Martins
Pooria Varahram
Wolfgang Koeltze
Ata ur rahman Khalid
Reo Forde
Gilbert Carey
Margarita Barrero
Aktuellste Projekte
FRATCH arbeitet mit vielen Unternehmen und Personalvermittlungen zusammen. Hier findest du unsere zuletzt veröffentlichten Projekte und Möglichkeiten.
