IT-Security Engineer / SIEM (m/w/d)

hyrUP GmbH; Freiburg im Breisgau; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Weiterbildungsmöglichkeiten

Schulungen & Zertifizierungen

Flexibles Arbeitsmodell

Job summary

hyrUP GmbH sucht einen IT-Security Engineer mit Schwerpunkt SIEM zur Weiterentwicklung der Sicherheitsüberwachung. Sie analysieren sicherheitsrelevante Ereignisse, identifizieren Bedrohungen frühzeitig und unterstützen bei der Behandlung von Sicherheitsvorfällen.

Zu Ihren Aufgaben gehören Betrieb, Weiterentwicklung von SIEM-Lösungen, Erstellung von Use Cases, Dashboards und Dokumentationen sowie Collaboration mit internen Teams und externen Dienstleistern.

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Berufserfahrung in IT-Security, Security Operations, SIEM oder Incident Response.
• Gute Kenntnisse in gängigen SIEM-Lösungen (Splunk, Sentinel, QRadar, Elastic, LogRhythm).
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten.
• Kenntnisse von Angriffstechniken, Bedrohungsmodellen und Sicherheitsstandards.
• Grundkenntnisse in Skripten/Programmiersprachen wünschenswert.

Responsibilities

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen.
• Überwachung, Analyse von Security Events, Logs und Alarmmeldungen.
• Identifikation, Bewertung und Bearbeitung von Sicherheitsvorfällen.
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards.
• Durchführung von Incident-Response-Maßnahmen und Unterstützung bei forensischen Analysen.
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen.
• Erstellung und Pflege von Dokumentationen und Sicherheitsrichtlinien.
• Unterstützung bei Schwachstellenanalysen und Audits.

Skills

SIEM

Incident Response

Security Operations

Threat Hunting

Scripting Basics

Deutschkenntnisse

Englischkenntnisse

Education

Abgeschlossenes Studium in Informatik/IT-Sicherheit

Tools

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

LogRhythm

Job description

Über uns

Für einen Kunden im Bereich IT-Sicherheit suchen wir einen IT-Security Engineer mit Schwerpunkt SIEM. In dieser Rolle unterstützen Sie den kontinuierlichen Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und tragen dazu bei, Bedrohungen frühzeitig zu erkennen und wirksam zu behandeln.

Aufgaben

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien
• Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen
• Zusammenarbeit mit internen Teams und gegebenenfalls externen Dienstleistern

Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response
• Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung, beispielsweise Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards
• Kenntnisse in Netzwerkprotokollen, Betriebssystemen sowie der Absicherung von Windows- und Linux-Umgebungen
• Praktische Erfahrung mit Incident Response, Threat Hunting oder Detection Engineering von Vorteil
• Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL wünschenswert
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Eine verantwortungsvolle Tätigkeit in einem technisch anspruchsvollen und sicherheitsrelevanten Umfeld
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Zugang zu relevanten Schulungen und Zertifizierungen im Bereich IT-Sicherheit
• Zusammenarbeit mit erfahrenen Fachleuten aus IT, Infrastruktur und Informationssicherheit
• Moderne Arbeitsweisen und, abhängig von den Rahmenbedingungen, flexible Arbeitsmodelle
• Eine strukturierte Einarbeitung und abwechslungsreiche Aufgaben