IT-Security Engineer / SIEM (m/w/d)

hyrUP GmbH; Heilbronn; Presencial; EUR 65.000 - 85.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexible Arbeitsmodelle

Weiterbildungsmöglichkeiten

Schulungen und Zertifizierungen

Strukturierte Einarbeitung

Descripción de la vacante

hyrUP GmbH sucht einen IT-Security Engineer mit Schwerpunkt SIEM. Sie unterstützen den Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und erkennen Bedrohungen frühzeitig.

Zu Ihren Aufgaben gehören Betrieb und Weiterentwicklung von SIEM-Lösungen, Incident-Response-Maßnahmen sowie die Zusammenarbeit mit internen Teams. Erwartet werden ein IT-Sicherheitsstudium bzw. vergleichbare Qualifikation und gute Deutsch-/Englischkenntnisse.

Formación

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response.
• Gute Kenntnisse in einer gängigen SIEM-Lösung (z. B. Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, LogRhythm).
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten.
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards.
• Kenntnisse in Windows- und Linux-Umgebungen.
• Grundkenntnisse in Skript-/Programmiersprachen wie Python, PowerShell oder SQL.
• Strukturierte, analytische und lösungsorientierte Arbeitsweise.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsabilidades

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen.
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen.
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle.
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards.
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen.
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen.
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien.
• Unterstützung bei Schwachstellenanalysen, Audits und kontinuierlicher Verbesserung von Sicherheitsmaßnahmen.
• Zusammenarbeit mit internen Teams und externen Dienstleistern.

Conocimientos

SIEM

Security Operations

Incident Response

Threat Hunting

Detection Engineering

Python

PowerShell

SQL

Logs & Events

Netzwerkprotokolle

Educación

Abgeschlossenes Studium der Informatik/IT-Sicherheit oder vergleichbare Qualifikation

Herramientas

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

LogRhythm

Descripción del empleo

Über uns

Für einen Kunden im Bereich IT-Sicherheit suchen wir einen IT-Security Engineer mit Schwerpunkt SIEM. In dieser Rolle unterstützen Sie den kontinuierlichen Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und tragen dazu bei, Bedrohungen frühzeitig zu erkennen und wirksam zu behandeln.

Aufgaben

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien
• Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen
• Zusammenarbeit mit internen Teams und gegebenenfalls externen Dienstleistern

Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response
• Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung, beispielsweise Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards
• Kenntnisse in Netzwerkprotokollen, Betriebssystemen sowie der Absicherung von Windows- und Linux-Umgebungen
• Praktische Erfahrung mit Incident Response, Threat Hunting oder Detection Engineering von Vorteil
• Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL wünschenswert
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Eine verantwortungsvolle Tätigkeit in einem technisch anspruchsvollen und sicherheitsrelevanten Umfeld
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Zugang zu relevanten Schulungen und Zertifizierungen im Bereich IT-Sicherheit
• Zusammenarbeit mit erfahrenen Fachleuten aus IT, Infrastruktur und Informationssicherheit
• Moderne Arbeitsweisen und, abhängig von den Rahmenbedingungen, flexible Arbeitsmodelle
• Eine strukturierte Einarbeitung und abwechslungsreiche Aufgaben