IT-Security Engineer / SIEM (m/w/d)

hyrUP GmbH; Villingen-Schwenningen; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Weiterbildung und Zertifizierungen im

Flexible Arbeitsmodelle

Moderne Arbeitsweise

Résumé du poste

hyrUP GmbH sucht einen IT-Security Engineer mit Schwerpunkt SIEM zur Weiterentwicklung der Sicherheitsüberwachung. Sie analysieren sicherheitsrelevante Ereignisse, erkennen Bedrohungen frühzeitig und arbeiten eng mit IT-Betrieb, Netzwerk- und Infrastrukturteams zusammen.

Sie verfügen über ein abgeschlossenes Studium in Informatik/IT-Sicherheit, Expertise in gängigen SIEM-Lösungen und Erfahrung in Incident Response sowie Logging.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder gleichwertige Qualifikation.
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response.
• Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung (Splunk, Sentinel, QRadar, Elastic, LogRhythm).
• Erfahrung in Log-Analyse, Security Events und Netzwerkaktivitäten.
• Verständnis von Angriffsarten, Bedrohungsmodellen und Sicherheitsstandards.
• Kenntnisse in Windows- und Linux-Umgebungen sowie Grundkenntnisse in Skripten (Python/PowerShell/SQL).
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsabilités

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen.
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen.
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle.
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards.
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen.
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen.
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien.
• Unterstützung bei Schwachstellenanalysen, Audits und kontinuierlicher Verbesserung von Sicherheitsmaßnahmen.
• Zusammenarbeit mit internen Teams und externen Dienstleistern.

Connaissances

SIEM

Security Operations

Incident Response

Threat Hunting

Log Analysis

Scripting Basics

Deutsch/Englisch

Analytische Arbeitsweise

Formation

Abgeschlossenes Studium der Informatik/IT-Sicherheit

Outils

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

LogRhythm

Description du poste

Über uns

Für einen Kunden im Bereich IT-Sicherheit suchen wir einen IT-Security Engineer mit Schwerpunkt SIEM. In dieser Rolle unterstützen Sie den kontinuierlichen Ausbau der Sicherheitsüberwachung, analysieren sicherheitsrelevante Ereignisse und tragen dazu bei, Bedrohungen frühzeitig zu erkennen und wirksam zu behandeln. Sie arbeiten eng mit IT-Betrieb, Netzwerk- und Infrastrukturteams sowie weiteren relevanten Fachbereichen zusammen.

Aufgaben

• Betrieb, Administration und Weiterentwicklung von SIEM- und Security-Monitoring-Lösungen
• Überwachung und Analyse von Security Events, Logdaten und Alarmmeldungen
• Identifikation, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle
• Entwicklung, Pflege und Optimierung von Use Cases, Korrelationsregeln und Dashboards
• Durchführung von Incident-Response-Maßnahmen sowie Unterstützung bei forensischen Analysen
• Anbindung und Normalisierung von Logquellen aus Netzwerken, Servern, Anwendungen, Cloud- und Endgerätesystemen
• Erstellung und Pflege von Dokumentationen, Betriebsprozessen und Sicherheitsrichtlinien
• Unterstützung bei Schwachstellenanalysen, Audits und der kontinuierlichen Verbesserung von Sicherheitsmaßnahmen
• Zusammenarbeit mit internen Teams und gegebenenfalls externen Dienstleistern

Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich IT-Security, Security Operations, SIEM oder Incident Response
• Gute Kenntnisse in mindestens einer gängigen SIEM-Lösung, beispielsweise Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security oder LogRhythm
• Erfahrung in der Analyse von Logs, Security Events und Netzwerkaktivitäten
• Verständnis gängiger Angriffstechniken, Bedrohungsmodelle und Sicherheitsstandards
• Kenntnisse in Netzwerkprotokollen, Betriebssystemen sowie der Absicherung von Windows- und Linux-Umgebungen
• Praktische Erfahrung mit Incident Response, Threat Hunting oder Detection Engineering von Vorteil
• Grundkenntnisse in Skript- oder Programmiersprachen wie Python, PowerShell oder SQL wünschenswert
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Eine verantwortungsvolle Tätigkeit in einem technisch anspruchsvollen und sicherheitsrelevanten Umfeld
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Zugang zu relevanten Schulungen und Zertifizierungen im Bereich IT-Sicherheit
• Zusammenarbeit mit erfahrenen Fachleuten aus IT, Infrastruktur und Informationssicherheit
• Moderne Arbeitsweisen und, abhängig von den Rahmenbedingungen, flexible Arbeitsmodelle
• Eine strukturierte Einarbeitung und abwechslungsreiche Aufgaben