Administrator (m/w/d) GSZ Security Incident & Event Management

Rolls-Royce Power Systems AG; Friedrichshafen; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Tarifbindung Metall- und Elektro

Betriebliche Krankenkasse (KKB MTU)

Gesundheitsmanagement inkl. Firmenfit

Altersvorsorge und Berufsunfähigkeits­

JobTicket und Jobrad

Corporate Benefits

Job summary

Rolls-Royce Power Systems AG in Deutschland sucht eine qualifizierte Fachkraft für Security Operations mit Schwerpunkt SIEM. Sie betreuen die zentrale Überwachung, integrieren Log-Quellen und optimieren Alarmierungen, um Cyberbedrohungen frühzeitig zu erkennen.

Zu den Aufgaben gehört die Analyse von Events, Unterstützung bei Incident Response und die Erstellung von Dashboards sowie Kennzahlen zur Einhaltung regulatorischer Anforderungen. Teamarbeit mit SOC-Teams wird erwartet.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen.
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen.
• Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Administration und Betrieb der SIEM-Plattform zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Skills

Analytische Fähigkeiten

Deutschkenntnisse

Englischkenntnisse

Eigeninitiative

Education

Abgeschlossenes Studium der IT/Informatik oder vergleichbare Ausbildung

Tools

SIEM-Lösungen

Job description

Job DescriptionAufgaben - Das können Sie von uns erwarten:Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.Qualifikation und Fähigkeiten - Was wir benötigen:Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.Erfahrung mit SIEM-LösungenKenntnisse von Netzwerkprotokollen, BetriebssystemenErfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.Gute Deutsch- und Englischkenntnisse in Wort und Schrift.Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und FamilienangehörigenUmfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!Mobilitätsunterstützung im Alltag – JobTicket und JobradCorporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke MarkenWir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.Ihr AnsprechpartnerLena [e-mail]: Bitte bewerben Sie sich ausschließlich online über unser Karriereportal. Bewerbungen auf anderen Kanälen (insb. auch E-Mail) können nicht berücksichtigt werden.Type of ContractPermanent