Administrator (m/w/d) GSZ Security Incident & Event Management

Rolls-Royce; Friedrichshafen; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Tarifbindung Metall-/Elektroindustrie

Betriebseigene Krankenkasse

Betriebliches Gesundheitsmanagement

Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket

Jobrad

Corporate Benefits

Job summary

Rolls-Royce Power Systems in Deutschland sucht eine erfahrene Fachkraft für SIEM/SOC, um zentrale Überwachung sicherheitsrelevanter Ereignisse zu gewährleisten und Use-Cases sowie Alarmierungen zu optimieren.

Sie analysieren Security Events, unterstützen Incident Response, erstellen Dashboards und arbeiten eng mit SOC-, Infrastruktur- und Fachbereichen zusammen.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen.
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen.
• Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
• Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
• Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
• Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.

Responsibilities

• Administration und Betrieb der SIEM-Plattform zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Skills

SIEM-Kenntnisse

Analytische Fähigkeiten

Deutsch/Englisch

Dokumentation

Threat Detection

Teamarbeit

Strukturierte Arbeitsweise

Education

Informatik/IT-Sicherheit Studium

Tools

SIEM-Lösungen

Log-Analytik

Korrelationen

Job description

Job Description

Aufgaben - Das können Sie von uns erwarten:

• Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Qualifikation und Fähigkeiten - Was wir benötigen:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen
• Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
• Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
• Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
• Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Ihr Ansprechpartner

Lena Messmer

[e-mail]

Type of Contract

Permanent