IT-Security Engineer / SIEM

hyrUP GmbH

Villingen-Schwenningen, Germany

2 days ago

Apply on www.xing.com

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Compensation

€60,000.0 - €100,000.0

Working hours

Regular working hours

Languages

English, German

Job source

www.xing.com

Tech stack

Microsoft Windows Cloud Computing Cyber Security Linux Python (Programming Language) Network Protocols Windows PowerShell Security Information and Event Management SQL Databases QRadar Information Technology Microsoft Sentinel

+3 more

Operational Systems Splunk Vulnerability Analysis

Job description

Full-timeEmployment type: Full-time
€60,000 - €100,000 (employer salary)
Hybrid
Be an early applicant, * Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen
Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen
Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle
Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards
Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen
Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen
Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien
Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen
Zusammenarbeit mit internen Teams und gegebenenfalls externen Dienstleistern

Requirements

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response
Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung, beispielsweise Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm
Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten
Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards
Kenntnisse in Netzwerkprotokollen, Betriebssystemen sowie der Absicherung von Windows- und Linux-Umgebungen
Praktische Erfahrung mit Incident Response, Threat Hunting oder Detection Engineering von Vorteil
Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL wünschenswert
Strukturierte, analytische und lösungsorientierte Arbeitsweise
Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Benefits & conditions

Eine verantwortungsvolle Tätigkeit in einem technisch anspruchsvollen und sicherheitsrelevanten Umfeld
Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
Zugang zu relevanten Schulungen und Zertifizierungen im Bereich IT-Sicherheit
Zusammenarbeit mit erfahrenen Fachleuten aus IT, Infrastruktur und Informationssicherheit
Moderne Arbeitsweisen und, abhängig von den Rahmenbedingungen, flexible Arbeitsmodelle
Eine strukturierte Einarbeitung und abwechslungsreiche Aufgaben