Administrator (m/w/d) GSZ Security Incident & Event Management

Rolls-Royce Corporation; Friedrichshafen; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Tarifbindung Metall/Elektro

Krankenkasse MTU

Wellpass Gesundheit

Betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket

Jobrad

Corporate Benefits

Job summary

Rolls-Royce Power Systems in Deutschland sucht eine/n Security Operations Spezialist/in zur Administration der SIEM-Plattform, Anbindung von Log-Quellen und Pflege der Sicherheitsüberwachung.

Sie entwickeln Use Cases, Korrelationsregeln und Alarmierungen, analysieren Security Events und unterstützen bei Incident Response. Zudem erstellen Sie Dashboards und Berichte zur Sicherheitslage und arbeiten eng mit SOC-/Infrastruktur-Teams zusammen.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen, Kenntnisse von Netzwerkprotokollen und Betriebssystemen.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Analytische Fähigkeiten zur Erkennung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise in Krisensituationen.
• Erfahrung mit Log-Analysen, Korrelationen und Threat Detection.
• Dokumentation komplexer technischer Sachverhalte

Responsibilities

• Administration und Betrieb der SIEM-Plattform zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei Incident Response.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-/Infrastruktur-Teams.

Skills

SIEM-Spezialisierung

SOC-Erfahrung

Netzwerkprotokolle

Englischkenntnisse

Analytische Fähigkeiten

Dokumentation

Teamfähigkeit

Eigeninitiative

Education

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung

Job description

Job Description Aufgaben - Das können Sie von uns erwarten:

Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.

Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.

Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.

Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.

Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.

Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Qualifikation und Fähigkeiten - Was wir benötigen:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen Kenntnisse von Netzwerkprotokollen, Betriebssystemen Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
• Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
• Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
• Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Ihr Ansprechpartner Lena Messmer [e-mail]

Type of Contract Permanent

Rolls-Royce pioneers cutting-edge technologies that deliver the cleanest, safest and most competitive solutions to our planet’s vital power needs.