Ein wichtiger Aspekt für die Gestaltung einer sicheren IT-Umgebung ist die ständige Überwachung und Analyse von Sicherheitsereignissen. Als Sicherheitstechniker (SIEM und SOC) bist du dafür verantwortlich, sicherzustellen, dass unsere SIEM- und SOC-Infrastruktur reibungslos läuft.
Deine Aufgaben umfassen die ständige Verbesserung der Alarmierungslogik und Systemarchitektur sowie die Erstellung und Optimierung von Dashboards. Außerdem solltest du eigenständig Dekoder entwickeln und pflegen sowie korrelierende Alarmerkennungen auf Basis von Roh-Log-Daten erstellen.
Außerdem analysierst und bewertest du sicherheitsrelevante Ereignisse aus verschiedenen Quellen (EDR, Firewalls, Proxies, AD usw.). Du bist auch für die aktive Mitwirkung bei der Erkennung, Analyse und Eindämmung von Sicherheitsvorfällen (Incident Response) verantwortlich.
Die enge Verzahnung mit unserem Incident-Response-Tool zur Automatisierung und Beschleunigung von Prozessen und zum Reporting ist ein weiterer wichtiger Aspekt deiner Arbeit. Darüber hinaus integrierst und optimierst du Datenquellen sowie technische Schnittstellen zu relevanten Security-Systemen.
Im Bereich der EDR-/XDR-Lösungen solltest du das Feintuning dieser Lösungen betreiben, um die Detection-Qualität zu steigern. Des Weiteren beaufsichtigst du externe Dienstleister im Bereich Detection & Response und kooperierst mit internen IT-Teams und Fachbereichen, um die Sicherheitslage kontinuierlich zu verbessern.
Um dich erfolgreich in dieser Rolle zu entfalten, benötigst du:
* Ein Studium im Bereich (Wirtschafts-)Informatik oder eine Ausbildung zum Fachinformatiker* mit starkem IT-Security Bezug
* Berufserfahrung als Security Analyst, vorzugsweise in einem Security Operations Center
* Praktische Erfahrungen mit SOC-Tools, insbesondere SIEM und SOAR sowie dem MITRE Att&ck Framework
* Gute Kenntnisse der gängigen Open Source sowie Enterprise-Security-Lösungen (z.B. SIEM, Logging, Endpoint Protection, EDR, XDR)
* Praktische Erfahrungen im Incident Response und in der Abwehr von Bedrohungen
* Idealerweise Zertifizierungen wie z.B. Certified Information Security Manager (CISM), CISSP, CCSP, CEH, CHFI, CISA oder gemäß CompTIA
* Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Mit deinen Fähigkeiten und Erfahrungen kannst du einen bedeutenden Beitrag zur Sicherheit unserer IT-Infrastruktur leisten und dich gleichzeitig persönlich und beruflich weiterentwickeln.
Zu deinen Vorteilen gehören:
* 30 % Personalrabatt in unseren Filialen
* Kostenlose Tickets für Mitarbeiter und ihre Begleitung für die Heimspiele
* Exklusiver Rabatt im OX U.S. Steakhouse
Für uns ist es wichtig, dass jeder Mitarbeiter sich wohl fühlt und motiviert ist, seine Arbeit fortzusetzen. Wir bieten dir daher flexible Arbeitszeitgestaltung mit attraktiver Vergütung und Sozialleistungen, wie 30 Urlaubstage, betriebliche Altersvorsorge oder vermögenswirksame Leistungen.
Unser Unternehmen ist durch Wachstum geprägt und bietet dir damit die Chance, deine Karriere zu gestalten und neue Herausforderungen anzunehmen.
Wir unterstützen dich auch dabei, dich weiterzubilden und dich mit anderen Kollegen auszutauschen. Dazu gehören unter anderem unser Mentoren-Programm und regelmäßige Onboarding-Veranstaltungen.
Weiterhin gewährleisten wir dir eine gute Anbindung zur A2/A391 und kostenlose Parkplätze an vielen Standorten.
],