Administrator (m/w/d) GSZ Security Incident & Event Management

N.O.C Engineering GmbH; Friedrichshafen; Presencial; EUR 65.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Tarifbindung Metall- und Elektro

Betriebseigene Krankenkasse

Gesundheitsmanagement inkl. Firmenfit

Betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket und Jobrad

Corporate Benefits Programm

Descripción de la vacante

N.O.C Engineering GmbH in Friedrichshafen sucht eine Fachkraft für SIEM-Administration und Security Operations. Sie betreuen die zentrale SIEM-Plattform, analysieren Events und entwickeln Use Cases sowie Alarmregeln zur frühzeitigen Erkennung von Cyberangriffen.

Sie arbeiten eng mit SOC-, Infrastruktur- und Security-Teams, erstellen Dashboards und Berichte und tragen zur Einhaltung regulatorischer Anforderungen bei. Gute Deutsch- und Englischkenntnisse sind erwünscht.

Formación

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen.
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.

Responsabilidades

• Administration und Betrieb der SIEM-Plattform zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Conocimientos

SIEM-Erfahrung

SOC-Erfahrung

Netzwerkprotokolle

Log-Analyse

Englischkenntnisse

Educación

Informatik/IT-Sicherheit

Herramientas

SIEM-Lösungen

Log-Management-Tools

Descripción del empleo

Zusammenfassung

Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.

Beschreibung

• Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Anforderungen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen
• Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
• Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
• Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
• Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.

Was wir bieten

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Über den Kunden

Internationaler Motorenhersteller