 
        
        PROMED ist ein international tätiges Unternehmen im Bereich Test- und Prüfsysteme für die Elektroindustrie. Unsere Schwerpunkte sind die Entwicklung und Produktion von automatisierten Prüfsystemen, sowie der Prototypen- und Kleinserienbau. Seit über 30 Jahren bieten wir Prüfkonzepte und Lösungen für alle Bereiche der Industrie an.
Wir bauen unsere Sicherheitsarchitektur kontinuierlich aus und setzen auf moderne Monitoring- und Detection-Technologien. Ein zentraler Bestandteil ist der Aufbau und Betrieb eines SIEM-Systems (Security Information and Event Management), das uns hilft, Bedrohungen frühzeitig zu erkennen und zu analysieren. Dafür suchen wir eine:n motivierte:n Werkstudent:in, der/die uns beim SIEM-Aufbau unterstützt und aktiv an der Weiterentwicklung unserer Cybersecurity-Strategie mitwirkt.
Aufgaben
 * Unterstützung beim Aufbau und Betrieb eines SIEM-Systems (Konzeption, Implementierung, Dokumentation)
 * Anbindung relevanter Systeme und Datenquellen an das SIEM
 * Erstellung von Use Cases, Alarmregeln und Dashboards
 * Analyse und Auswertung von Log- und Security-Events
 * Unterstützung bei Incident Detection & Response
 * Recherche und Bewertung von Threat Intelligence -Informationen
 * Dokumentation von Prozessen und Ergebnissen für Audits und interne Reviews
Qualifikation
 * Laufendes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eines vergleichbaren Studiengangs
 * Erste Kenntnisse in den Bereichen Cybersecurity, Netzwerke und IT-Infrastruktur
 * Grundverständnis von Log-Management, Security Monitoring oder Threat Detection
 * Erfahrung mit Tools wie Wazuh, Splunk, Elastic oder ähnlichen SIEM-Lösungen ist ein Plus, aber kein Muss
 * Analytisches Denken, strukturierte Arbeitsweise und Interesse an Security Operations
 * Motivation, Neues zu lernen und aktiv Verantwortung zu übernehmen
 * Deutsch und Englischkentnisse auf mindestens C1 Level.
Benefits
 * Flexible Arbeitszeiten (10–20 Stunden/Woche) mit Rücksicht auf dein Studium, in der vorlesungsfreien Zeit bis 40 Stunde/Woche möglich
 * Mitarbeit in einem dynamischen Team mit kurzen Entscheidungswegen
 * Möglichkeit, eigene Ideen einzubringen und Verantwortung zu übernehmen
 * Persönliche Weiterentwicklung durch enge Zusammenarbeit mit erfahrenen Kolleg:innen
 * Weiterbildungs- und Karrieremöglichkeiten im Bereich Cybersecurity
 * Homeoffice möglich
 * Jobrad (Lease-a-Bike)
 * EGYM Wellpass