IT-Security Engineer / SIEM (m/w/d)

hyrUP GmbH; Stuttgart; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Schulungen & Zertifizierungen

Flexible Arbeitsmodelle

Strukturierte Einarbeitung

Weiterentwicklungsmöglichkeiten

Job summary

hyrUP GmbH sucht für einen Kunden im Bereich IT-Sicherheit einen IT-Security Engineer mit Schwerpunkt SIEM. Sie unterstützen den Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und helfen, Bedrohungen frühzeitig zu erkennen.

Zu Ihren Aufgaben gehören Betrieb und Weiterentwicklung von SIEM- und Monitoring-Lösungen, die Analyse von Logs und Security Events sowie die Durchführung von Incident-Response-Maßnahmen.

Qualifications

• Abgeschlossenes Hochschulstudium in Informatik/IT-Sicherheit oder Vergleichbares.
• Berufserfahrung in IT-Security, Security Operations oder SIEM.
• Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Betrieb und Weiterentwicklung von SIEM- und Monitoring-Lösungen.
• Überwachung von Security Events, Logs und Alarmmeldungen.
• Incident-Response-Maßnahmen unterstützen und Vorfälle analysieren.

Skills

SIEM-Kenntnisse

Incident Response

Log-Analyse

Threat Hunting

Englischkenntnisse

Education

Hochschulabschluss Informatik/IT-Sicherheit

Tools

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

LogRhythm

Job description

Über uns

Für einen Kunden im Bereich IT-Sicherheit suchen wir einen IT-Security Engineer mit Schwerpunkt SIEM. In dieser Rolle unterstützen Sie den kontinuierlichen Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und tragen dazu bei, Bedrohungen frühzeitig zu erkennen und wirksam zu behandeln.

Aufgaben

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien
• Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen
• Zusammenarbeit mit internen Teams und gegebenenfalls externen Dienstleistern

Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response
• Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung, beispielsweise Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards
• Kenntnisse in Netzwerkprotokollen, Betriebssystemen sowie der Absicherung von Windows- und Linux-Umgebungen
• Praktische Erfahrung mit Incident Response, Threat Hunting oder Detection Engineering von Vorteil
• Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL wünschenswert
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Eine verantwortungsvolle Tätigkeit in einem technisch anspruchsvollen und sicherheitsrelevanten Umfeld
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Zugang zu relevanten Schulungen und Zertifizierungen im Bereich IT-Sicherheit
• Zusammenarbeit mit erfahrenen Fachleuten aus IT, Infrastruktur und Informationssicherheit
• Moderne Arbeitsweisen und, abhängig von den Rahmenbedingungen, flexible Arbeitsmodelle
• Eine strukturierte Einarbeitung und abwechslungsreiche Aufgaben