Senior Security Operations Center Engineer
Role details
Job location
Tech stack
Job description
- Überwachung unserer IT-Systeme zur Erkennung von Sicherheitsvorfällen in Echtzeit unter Berücksichtigung der aktuellen Bedrohungslage und technologischen Entwicklungen.
- Weiterentwicklung der Automatisierung unserer Abwehrmaßnahmen mit Fokus auf SOAR, Optimierung der Reaktionspläne und Integration neuer Systeme. Python-Kenntnisse sind hilfreich.
- Routiniertes Bearbeiten von Sicherheitsvorfällen als Incident Handler, inklusive Sofort-Maßnahmen gemäß unseren Playbooks und Runbooks.
- Erkennung von potenziellen IT-Bedrohungen durch Threat Hunting und Analyse von Anomalien.
- Teilnahme an unserer internen 24/7-Rufbereitschaft nach erfolgreicher Einarbeitung, welche fair vergütet wird.
Technologies:
- Python
- ROS
- Security
Requirements
- Ein erfolgreich abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik, alternativ eine vergleichbare Qualifikation.
- Weitgehende Erfahrungen in einem SOC mit dem Schwerpunkt der Pflege und Weiterentwicklung eines SOAR-Systems.
- Kenntnisse der wichtigsten Standards und Best Practices der Regulatorik zur Informationssicherheit sowie des Risikomanagements in Finanzunternehmen sind sehr hilfreich.
- Teamplayer, der Risiken schnell erkennt und gezielt effektive Lösungen ableitet.
- Sehr gute deutsche Sprachkenntnisse für interne und externe Kommunikation erforderlich.
Benefits & conditions
Wir bei der R+V, einem der größten Versicherer Deutschlands, bieten Dir ein spannendes Arbeitsumfeld im Ressort Operations und IT. Unser Ziel ist es, Prozesse und technische Voraussetzungen zu verbessern, um Kundenanliegen schneller, effizienter und digitaler zu bearbeiten. Wir fördern Deine persönliche und fachliche Entwicklung durch innovative Technologien und eine vielfältige Systemlandschaft. Flexible Arbeitszeiten im Homeoffice und Büro, 30 Tage Urlaub sowie ein umfassendes Gesundheitsmanagement gehören zu unseren Benefits.
About the company
Versicherung ohne IT? Undenkbar.
Wir sind mehr als 1.200 IT-Kolleginnen und -Kollegen an den Standorten Wiesbaden und Hamburg. Mit DevSecOps arbeiten bei uns (Weiter-)Entwicklung, Betrieb und IT-Sicherheit agil Hand in Hand. Innovative Technologien und unsere vielfältige Systemlandschaft bieten Dir Möglichkeiten für fachliche und persönliche Entwicklung, egal ob Du tiefer in ein Spezialthema einsteigen oder Deine Kenntnisse in neuen Gebieten ausweiten möchtest.