Administrator GSZ Security Incident & Event Management

• Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams., * Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge - Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung - Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag - JobTicket und Jobrad
• Corporate Benefits Programm - Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen
• Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
• Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
• Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
• Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.