IT-Security Engineer / SIEM (m/w/d)

hyrUP GmbH; Karlsruhe; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Zugang zu Schulungen und Zertifiz lik

Strukturierte Einarbeitung

Job summary

hyrUP GmbH sucht einen IT-Security Engineer mit Schwerpunkt SIEM zur Ausbau der Sicherheitsüberwachung. Sie analysieren sicherheitsrelevante Ereignisse, erkennen Bedrohungen frühzeitig und setzen Maßnahmen um.

Sie verfügen über Erfahrung in Security Operations, SIEM oder Incident Response sowie gute Kenntnisse gängiger SIEM-Lösungen und Logquellen aus Netzwerken, Servern und Cloud-Umgebungen. Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response.
• Gute Kenntnisse in mindestens einer SIEM-Lösung (Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm).
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten.
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards.
• Kenntnisse in Windows- und Linux-Umgebungen.
• Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL.
• Strukturierte, analytische und lösungsorientierte Arbeitsweise.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen.
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen.
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle.
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards.
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen.
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen.
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien.
• Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen.
• Zusammenarbeit mit internen Teams und externen Dienstleistern.

Skills

SIEM-Kenntnisse

Log- und Event-Analyse

Incident Response

Threat Hunting

Skript-Sprachen (Python/PowerShell/SQL

Deutsch- und Englischkenntnisse

Education

Bachelor in Informatik/IT-Sicherheit

Tools

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

LogRhythm

Job description

Über uns

Für einen Kunden im Bereich IT-Sicherheit suchen wir einen IT-Security Engineer mit Schwerpunkt SIEM. In dieser Rolle unterstützen Sie den kontinuierlichen Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und tragen dazu bei, Bedrohungen frühzeitig zu erkennen und wirksam zu behandeln.

Aufgaben

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien
• Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen
• Zusammenarbeit mit internen Teams und gegebenenfalls externen Dienstleistern

Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response
• Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung, beispielsweise Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards
• Kenntnisse in Netzwerkprotokollen, Betriebssystemen sowie der Absicherung von Windows- und Linux-Umgebungen
• Praktische Erfahrung mit Incident Response, Threat Hunting oder Detection Engineering von Vorteil
• Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL wünschenswert
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Eine verantwortungsvolle Tätigkeit in einem technisch anspruchsvollen und sicherheitsrelevanten Umfeld
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Zugang zu relevanten Schulungen und Zertifizierungen im Bereich IT-Sicherheit
• Zusammenarbeit mit erfahrenen Fachleuten aus IT, Infrastruktur und Informationssicherheit
• Moderne Arbeitsweisen und, abhängig von den Rahmenbedingungen, flexible Arbeitsmodelle
• Eine strukturierte Einarbeitung und abwechslungsreiche Aufgaben