Junior IT Security Engineer - SIEM/SOC & Incident Management

4.44.4 out of 5 stars Wien, W Remote

Full job description

Als Junior IT Security Engineer unterstützt du unser Team dabei, sicherheitsrelevante Ereignisse sichtbar zu machen und Incidents strukturiert zu behandeln.

Du arbeitest mit modernen SIEM- und Security-Monitoring-Lösungen, lernst typische Angriffsmuster kennen und entwickelst dich Schritt für Schritt in Richtung SOC, Incident Response und Detection Engineering weiter., * Überwachung und Analyse von Security Events und Alerts in SIEM- und Security-Monitoring-Systemen

• Unterstützung bei der Erkennung, Bewertung und Bearbeitung von Sicherheitsvorfällen im SOC-Umfeld
• Mitarbeit im Incident Management: Erstbewertung, Dokumentation, Eskalation und Nachverfolgung von Security Incidents
• Analyse von Logdaten, Systemmeldungen und Netzwerkereignissen zur Identifikation verdächtiger Aktivitäten
• Unterstützung bei der Anbindung neuer Log-Quellen sowie bei der Optimierung bestehender Detection Use Cases
• Mitarbeit bei der Weiterentwicklung von Prozessen, Playbooks und Runbooks für Security Operations und Incident Response
• Zusammenarbeit mit IT-Betrieb, Infrastruktur-, Netzwerk- und Applikationsteams zur nachhaltigen Behebung von Sicherheitsrisiken
• Dokumentation von Vorfällen, Maßnahmen und Lessons Learned zur kontinuierlichen Verbesserung der Security-Prozesse

• Abgeschlossene oder laufende Ausbildung mit IT-Schwerpunkt, z. B. HTL, FH, Universität oder vergleichbare Qualifikation
• Erste Kenntnisse in IT-Security, Netzwerken, Betriebssystemen oder IT-Infrastruktur
• Interesse an Security Monitoring, SIEM, SOC, Incident Re-sponse und Threat Detection
• Grundverständnis von Logdaten, Netzwerkprotokollen, Schwachstellen und typischen Angriffsmustern
• Erste Berührungspunkte mit Tools wie Microsoft Sentinel, Splunk, Elastic, Microsoft Defender, EDR/XDR-Lösungen oder vergleichbaren Plattformen von Vorteil
• Analytisches Denkvermögen, strukturierte Arbeitsweise und Freude an technischer Problemlösung
• Hohe Lernbereitschaft, Teamfähigkeit und Verantwortungsbe-wusstsein im Umgang mit vertraulichen Informationen
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift, * Grundkenntnisse in Skript- oder Abfragesprachen wie Python, PowerShell oder KQL
• Interesse an Frameworks und Standards wie MITRE ATT&CK, ISO/IEC 27001, NIS2 oder DORA
• Erste Erfahrung mit Vulnerability Management, Cloud Security oder Threat Intelligence
• Zertifizierungen oder Lernpfade wie Microsoft SC-900, SC-200, CompTIA Security+ oder vergleichbare Grundlagenzertifizierungen

• Work-Life-Balance: flexible Arbeitszeiten, Hybrid Working / Homeoffice (max. 60%), 30 Tage / Jahr Remote Work aus einem beliebigen EU-Land außerhalb Österreichs
• Top-notch Equipment: moderne Ausrüstung & TechnologienInternational Spirit: Englisch als Unternehmenssprache, multikulturelle Teams, Team building Events
• Lernen, Weiterentwicklung & agiles Arbeiten: als Teil unserer DNA und Kultur
• Gaumenfreuden: Gesunde & stark geförderte Kantine (täglich 5 Menüs z. Auswahl)
• Sparen: durch Gutscheine / Rabatte unseres Betriebsrates (z.B für Supermärkte)
• Weitere Goodies: Jobticket, kostenloses Gehaltskonto & Kreditkarte, genderneutrale Elternkarenz, bilingualer Betriebskindergarten u.v.m.
• Gehalt: Für diese Position gilt ein kollektivvertragliches Mindestgehalt gemäß dem IT-Kollektivvertrag in Höhe von EUR 3267 brutto pro Monat. Das tatsächliche Gehalt liegt in der Regel über diesem Mindestgehalt und wird entsprechend Ihrer Qualifikation, beruflichen Erfahrung sowie der konkreten Ausgestaltung der Position individuell festgelegt.