Senior Splunk Engineer (m/w/d)

Aktuell suchen wir einen Senior Splunk Engineer (m/w/d), der sowohl im Plan-&-Build‑Umfeld als auch im operativen Betrieb einer globalen Splunk‑Plattform unterstützt. Im Rahmen der Transition vom bisherigen globalen Partner wirst du Teil einer großen, hochprofessionellen Enterprise-Security-OrganisationDie Umgebung umfasst komplexe Log-Ingestion-Prozesse, hochverfügbare Architekturen und anspruchsvolle Security‑Compliance‑Anforderungen.Einsatz: Remote | Start: asap | Vollzeit Ihre AufgabenPlan & BuildOnboarding & Testing neuer Logquellen (Parsing, Normalisierung nach CIM, Dokumentation)Erstellung & Nachverfolgung von Firewall-, VPN- und Routing-ChangesDatenanbindung via Kafka, Cribl, Syslog‑ng (TLS), Universal Forwarder, SCPDeployment & Skalierung von Splunk-Instanzen mit Ansible & TerraformHardening, Vulnerability-Fixing & Erstellung von Onboarding-GuidesParser-Entwicklung für Legacy-Logquellen, Feldmapping & DashboardingIncident/Change/Problem Management im Onboarding-ProzessTrendanalysen & Maßnahmen zur Verbesserung von Performance & Availability Operations24/7 Monitoring der Splunk-Plattform, On‑Call für P1/P2 Incidents (L3)Erstellung von Health Dashboards, Reports & Betrieb von Ops‑MonitoringBetrieb, Optimierung & Automatisierung der Splunk-UmgebungProvisionierung neuer Instanzen via Ansible/TerraformPatch‑ & Release‑Management (Minor/Major Releases)User Lifecycle & RBAC ManagementLogarchiv‑Verwaltung & Retention MonitoringBackup, Configuration Management & ReportingUnterstützung des SOC‑Teams, Erstellung von Playbooks & Automatisierungen Ihr ProfilMehrjährige Erfahrung als Splunk Engineer in Enterprise‑UmgebungenTiefes Verständnis von Splunk Core, Parsing, CIM, Indexing & ForwardingKnow-how in Kafka, Cribl, Syslog‑ng, TLS-ZertifikatenSicherer Umgang mit Linux, Netzwerken, Firewalls, ITSMErfahrung mit Ansible, Terraform & AutomatisierungBereitschaft zu 24/7 RufbereitschaftenSehr gute Deutsch- und gute Englischkenntnisse