Administrator (m/w/d) GSZ Security Incident & Event Management

Rolls-Royce Power Systems; Friedrichshafen; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Tarifbindung Metall- und Elektroind.

BKK MTU Krankenkasse

EGYM Wellpass Gesundheitsmanagement

Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket

Jobrad

Corporate Benefits Programm

Job summary

Rolls-Royce Power Systems sucht einen erfahrenen SIEM-Administrator zur Administration und Weiterentwicklung der zentralen SIEM-Plattform. Sie integrieren Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen und entwickeln Use Cases, Korrelationsregeln sowie Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.

Sie analysieren Security Events und Incidents, unterstützen Incident Response und erstellen Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Kenntnisse von SIEM-Lösungen sowie Netzwerkprotokollen.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Administration und Betrieb der SIEM-Plattform zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Skills

SIEM-Kenntnisse

SOC-Erfahrung

Analytische Fähigkeiten

Dokumentation

Netzwerkprotokolle

Englischkenntnisse

Teamarbeit

Education

Informatik/IT-Sicherheit Studium

Tools

SIEM-Lösungen

Job description

Stellenbeschreibung

• Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Stellenbeschreibung

Aufgaben - Das können Sie von uns erwarten:

• Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
• Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
• Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
• Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
• Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
• Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.

Qualifikation und Fähigkeiten - Was wir benötigen:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
• Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
• Erfahrung mit SIEM-Lösungen
• Kenntnisse von Netzwerkprotokollen, Betriebssystemen
• Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
• Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
• Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
• Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
• Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Ihr Ansprechpartner

Lena Messmer

[e-mail]

Vertragsart

Permanent