Associate Lead Security Expert IT-Security Engineering & Automation (m/w/d)

JR Germany; Köln; Vor Ort; EUR 50.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovativer Digitalisierungspartner sucht einen Associate Lead Security Expert, der die IT-Sicherheit der Bundeswehr stärkt. In dieser spannenden Rolle sind Sie verantwortlich für die Überwachung sicherheitsrelevanter Systeme und die Entwicklung von Use Cases zur Erkennung von IT-Sicherheitsvorfällen. Sie arbeiten in einem dynamischen Team und tragen aktiv zur digitalen Zukunftsfähigkeit Deutschlands bei. Das Unternehmen bietet eine marktgerechte Vergütung, Weiterbildungsmöglichkeiten und flexible Arbeitsbedingungen, um Ihre berufliche Entwicklung zu fördern. Wenn Sie eine Leidenschaft für IT-Security haben und einen bedeutenden Beitrag leisten möchten, ist dies die perfekte Gelegenheit für Sie.

Leistungen

Betriebliche Altersvorsorge

Kostenfreier Zugriff auf LinkedIn Learning

Mobiles Arbeiten in Europa

Wertguthabenkonto

Fahrradleasing

Qualifikationen

• Abgeschlossenes Studium in Informatik oder IT-Security erforderlich.
• Erfahrung mit SIEM-/SOAR-Systemen und Netzwerktechnik.

Aufgaben

• Aufbau und Administration von IT-Security-Systemen auf Linux-Basis.
• Erstellung und Optimierung von Use Cases im SIEM-System.

Kenntnisse

IT-Security

Linux

Netzwerktechnik

Python-Scripting

Analytische Fähigkeiten

Kommunikationsfähigkeit

Ausbildung

Studium Informatik

Ausbildung IT-Security

Tools

SIEM-Systeme

SOAR-Systeme

ELK-Stack

Jobbeschreibung

Social network you want to login/join with:

col-narrow-left

Client:

BWI GmbH

Location:

Job Category:

Other

-

EU work permit required:

Yes

col-narrow-right

Job Views:

2

Posted:

06.05.2025

Expiry Date:

20.06.2025

col-wide

Job Description:

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.000 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Sorgen Sie gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr.

Associate Lead Security Expert IT-Security Engineering & Automation (m/w/d)

ab sofort und in Vollzeit in Bonn oder Köln.

Im Bereich Cyber Defense Center (CDC) und dem „Security Operations Center“ (SOC) der BWI werden sicherheitsrelevante Systeme und Netze überwacht sowie Sensoriken zur Detektion von Angriffen auf IT-Infrastrukturen durch IT-Security Analysten ausgewertet.

Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem innerhalb des Geschäftsbereiches CDO der BWI die IT-, Informations- und Cyber-Sicherheitskompetenzen zentralisiert sind. Der Bereich Security Engineering & Automation ist Teil des Cyber Defense Center und befasst sich mit der (teil-)automatisierten Erkennung von potenziellen IT-Sicherheitsvorfällen, die nachfolgend im SOC bearbeitet werden.

• Selbstständiger Aufbau, Konfiguration und Administration von IT-Security-Systemen auf Linux-Basis
• Mitarbeit bei Sicherheitsprojekten, um bei der Anbindung neuer Datenquellen an das SIEM-System zu unterstützen
• Betreuung und Pflege der eingesetzten Regelwerke im SIEM-System
• Verantwortung für die Erstellung und Weiterentwicklung von Use Cases im SIEM-System und Playbooks im SOAR-System
• Verantwortung für die Optimierung der Vorgehensweise bei der Use Case- und Playbook-Erstellung
• Erstellung eines Lagebildes für die eigene Abteilung und das Security Operations Center zur Darstellung der KPIs von Use Cases und Playbooks
• Sie tragen zur Optimierung der Prozesse im Bereich IT-Security Engineering & Automation bei
• Normalisierung von Logdaten
• Erstellung kleiner Scripte für die Normalisierung und Pseudonymisierung
• Projektarbeit im Advanced Cyber Security Programm

• Erfolgreich abgeschlossenes Studium mit Schwerpunkt Informatik oder IT-Security oder vergleichbare Ausbildung
• Erfahrungen mit SIEM-/SOAR-Systemen und -Architekturen
• Sehr gute Kenntnisse in Linux und Netzwerktechnik
• Sehr gute Kenntnisse in Logdaten, Logformaten und Normalisierung von Logs
• Bereitschaft zum selbständigen Einarbeiten in neue Architekturen / Systeme und deren Logs, um Use Cases zu entwickeln
• Kenntnisse in Python-Scripting und im Bereich ELK-Stack wünschenswert
• Bereitschaft für Rufbereitschaft
• Eigeninitiative, ausgeprägte analytische Fähigkeiten, eine hohe Auffassungsgabe sowie strukturiertes Arbeiten
• Gute Kommunikations- und Teamfähigkeit
• Verhandlungssichere Deutsch- und Englischkenntnisse

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir die IT-Sicherheit und Zukunftsfähigkeit Deutschlands
• Als primärer Digitalisierungspartner der Bundeswehr befähigen und unterstützen wir in Frieden, Krise und Krieg
• Die BWI bietet eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Wir unterstützen Ihre berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning und die Angebote der BWI-Academy
• Sie können ein Wertguthabenkonto aufbauen, um dieses perspektivisch z.B. für ein Sabbatical einzusetzen
• An 20 Tagen im Jahr ist mobiles Arbeiten in zahlreichen europäischen Staaten möglich
• Sie erhalten eine digitale Sachwertkarte, die monatlich aufgeladen wird und Ihnen zur freien Verfügung steht
• Sie können ihr Wunschfahrrad leasen und über eine Bruttogehaltsumwandlung vergünstigt abrechnen

JBRP1_DE