IT Security Operations Engineer (gn)

workidentity GmbH; Bremen; Hybrid; EUR 80,000 - 95,000; Full time

Benefits offered by this job

80% mobiles Arbeiten

30 Urlaubstage pro Jahr

Wellbeing-Programm & Mental Health

EGYM Wellpass

Job summary

workidentity GmbH in Bremen sucht eine erfahrene Fachperson für Security Operations, um ein modernes Umfeld mit SIEM-, SOAR- und Monitoring-Plattformen aufzubauen und weiterzuentwickeln.

Sie entwickeln Detection-Use-Cases, analysieren sicherheitsrelevante Ereignisse über On-Premises-, Cloud- und Hybrid-Umgebungen hinweg und führen Incident-Response-Maßnahmen durch. Es erwarten Sie spannende Projekte, klare Verantwortlichkeiten und gute Entwicklungschancen.

Qualifications

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Cyber Security, Security Operations oder Incident Response.
• Praxiswissen im Umgang mit SIEM-, EDR- oder vergleichbaren Security-Lösungen.
• Gute Kenntnisse relevanter Standards/Frameworks wie ISO 27001, NIS2, BSI-Grundschutz.
• Verständnis moderner IT-Infrastrukturen, Netzwerke und Cloud-Technologien.
• Analytische Denkweise und strukturierte Arbeitsweise auch in kritischen Situationen.
• Kommunikationsstärke und Zusammenarbeit mit Fachbereichen.
• Idealerweise Erfahrungen in Konzern- oder Enterprise-Umgebungen.

Responsibilities

• Aufbau und Weiterentwicklung eines modernen Security Operations Umfelds inklusive SIEM-, SOAR- und Monitoring-Plattformen.
• Entwicklung von Detection-Use-Cases, Korrelationsregeln und Automatisierungen.
• Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse über On-Premises-, Cloud- und Hybrid-Umgebungen hinweg.
• Durchführung von Incident Response Maßnahmen bei kritischen Sicherheitsvorfällen inklusive Containment, Recovery und Nachbereitung.
• Einführung und Optimierung strukturierter Prozesse im Vulnerability Management.
• Integration und Evaluierung moderner Security-Technologien wie EDR, XDR, NDR, UEBA, CSPM oder CNAPP.
• Durchführung technischer Untersuchungen und forensischer Analysen zur Ursachenaufklärung von Sicherheitsereignissen.
• Kontinuierliche Verbesserung des Security-Reifegrads durch Threat Intelligence, Threat Hunting und Best-Practice-Optimierungen.

Skills

SIEM

EDR

Security Operations

Incident Response

Cloud-Technologien

ISO 27001

Education

Informatik/IT-Sicherheit/Wirtschaftsinformatik Studium

Tools

SIEM-Lösungen

EDR-Lösungen

Job description

Standort Bremen | 80 % Remote | Unbefristet | Vollzeit

Schütze die digitale Zukunft eines führenden Unternehmens

Hinter dieser Position steht eine etablierte Unternehmensgruppe mit mehreren tausend Mitarbeitenden und einer komplexen, geschäftskritischen IT-Landschaft. Im Zuge einer umfassenden IT-Transformation wird der Bereich Cyber Security neu aufgebaut und strategisch weiterentwickelt.

Deine Aufgaben

• Aufbau und Weiterentwicklung eines modernen Security Operations Umfelds inklusive SIEM-, SOAR- und Monitoring-Plattformen.
• Entwicklung von Detection-Use-Cases, Korrelationsregeln und Automatisierungen zur effizienten Erkennung von Cyberangriffen.
• Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse über On-Premises-, Cloud- und Hybrid-Umgebungen hinweg.
• Durchführung von Incident Response Maßnahmen bei kritischen Sicherheitsvorfällen inklusive Containment, Recovery und Nachbereitung.
• Einführung und Optimierung strukturierter Prozesse im Vulnerability Management.
• Integration und Evaluierung moderner Security-Technologien wie EDR, XDR, NDR, UEBA, CSPM oder CNAPP.
• Durchführung technischer Untersuchungen und forensischer Analysen zur Ursachenaufklärung von Sicherheitsereignissen.
• Kontinuierliche Verbesserung des Security-Reifegrads durch Threat Intelligence, Threat Hunting und Best-Practice-Optimierungen.

Das bringst du mit

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Cyber Security, Security Operations oder Incident Response.
• Praxiswissen im Umgang mit SIEM-, EDR- oder vergleichbaren Security-Lösungen.
• Gute Kenntnisse relevanter Standards und Frameworks wie ISO 27001, NIS2 oder BSI-Grundschutz.
• Verständnis moderner IT-Infrastrukturen, Netzwerke sowie Cloud-Technologien.
• Analytische Denkweise und die Fähigkeit, auch in kritischen Situationen strukturiert zu handeln.
• Kommunikationsstärke und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen.
• Idealerweise Erfahrungen in Konzern- oder Enterprise-Umgebungen.

Du erfüllst nicht jeden Punkt zu 100 %? Kein Problem. Wichtig sind uns vor allem dein Security-Mindset, deine Lernbereitschaft und dein Gestaltungswille.

Darauf kannst du dich freuen

Flexibilität & Vertrauen

• Bis zu 80 % mobiles Arbeiten mit lediglich einem Präsenztag pro Woche.
• Vertrauensarbeitszeit mit hoher Eigenverantwortung.
• 30 Urlaubstage pro Jahr.
• Moderne Arbeitsplatzgestaltung und flexible Arbeitsmodelle.

Entwicklung & Gestaltung

• Aktive Mitwirkung beim Aufbau und der Weiterentwicklung eines zukunftsorientierten Security Operations Umfelds.
• Große Entscheidungs- und Gestaltungsspielräume.
• Regelmäßige Weiterbildungen, Zertifizierungen und individuelle Entwicklungsangebote.
• Direkter Austausch mit Security-Verantwortlichen, Fachbereichen und externen Partnern.

Gesundheit & Wohlbefinden

• Professionelle Unterstützung durch ein Employee Assistance Program und Mental Health Coaching.
• Zugang zum EGYM Wellpass mit deutschlandweiten Sport- und Fitnessangeboten.
• Wertschätzende Unternehmenskultur mit Fokus auf nachhaltige Zusammenarbeit.

Finanzielle Vorteile

• Attraktives Fixgehalt von 80.000 € bis 95.000 € jährlich.
• Zusätzlich 10 % Tantieme, die bisher immer vollständig ausgezahlt wurde.
• Bike-Leasing für dein Wunschfahrrad.
• Zuschüsse zu vermögenswirksamen Leistungen und betrieblicher Altersvorsorge.
• Exklusive Mitarbeiterrabatte sowie attraktive Versicherungskonditionen.

Dann freuen wir uns auf einen vertraulichen Austausch. Gerne erzählen wir dir mehr über die Position, das Team und das Unternehmen hinter dieser spannenden Herausforderung.

Lass uns ins Gespräch kommen und gemeinsam herausfinden, ob dies dein nächster Karriereschritt sein könnte.