IT Security Operations Engineer (gn)

workidentity GmbH; Hamburg; Hybrid; EUR 80,000 - 95,000; Full time

Benefits offered by this job

30 Urlaubstage pro Jahr

Bike-Leasing

Betriebliche Altersvorsorge

Mitarbeiterrabatte

Employee Assistance Program

Job summary

workidentity GmbH sucht einen erfahrenen Security Specialist, der das Security Operations Umfeld aufbaut und weiterentwickelt. Sie arbeiten an SIEM-, SOAR- und Monitoring-Plattformen mit Fokus auf Detection-Use-Cases und Automatisierungen.

Sie analysieren Sicherheitsereignisse in On-Premises-, Cloud- und Hybrid-Umgebungen und leiten Incident-Response-Maßnahmen ein. Erwartet wird mehrjährige Erfahrung in Cyber Security sowie Kenntnisse in ISO 27001/NIS2

Qualifications

• Mehrjährige Erfahrung in Cyber Security, Security Operations oder Incident Response.
• Praxiswissen im Umgang mit SIEM-, EDR- oder vergleichbaren Security-Lösungen.
• Kenntnisse von ISO 27001, NIS2 oder BSI-Grundschutz sind wünschenswert.
• Verständnis moderner IT-Infrastrukturen, Netzwerke und Cloud-Technologien.

Responsibilities

• Aufbau und Weiterentwicklung eines modernen Security Operations Umfelds inklusive SIEM-, SOAR- und Monitoring-Plattformen.
• Entwicklung von Detection-Use-Cases, Korrelationsregeln und Automatisierungen zur Erkennung von Cyberangriffen.
• Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse über On-Premises-, Cloud- und Hybrid-Umgebungen hinweg.
• Durchführung von Incident-Response-Maßnahmen bei kritischen Sicherheitsvorfällen inklusive Containment und Recovery.
• Einführung und Optimierung strukturierter Prozesse im Vulnerability Management.
• Integration von Technologien wie EDR, XDR, NDR, UEBA, CSPM oder CNAPP.

Skills

Cyber Security

Security Operations

Incident Response

Analytische Denkweise

Teamarbeit

Kommunikationsstärke

Education

Abgeschlossenes Studium IT-Sicherheit / Informatik oder vergleichbar

Tools

SIEM

EDR

XDR

NDR

UEBA

CSPM

CNAPP

Job description

Einleitung

Standort Bremen | 80 % Remote | Unbefristet | Vollzeit

Schütze die digitale Zukunft eines führenden Unternehmens

Hinter dieser Position steht eine etablierte Unternehmensgruppe mit mehreren tausend Mitarbeitenden und einer komplexen, geschäftskritischen IT-Landschaft. Im Zuge einer umfassenden IT-Transformation wird der Bereich Cyber Security neu aufgebaut und strategisch weiterentwickelt.

Deine Aufgaben

• Aufbau und Weiterentwicklung eines modernen Security Operations Umfelds inklusive SIEM-, SOAR- und Monitoring-Plattformen.
• Entwicklung von Detection-Use-Cases, Korrelationsregeln und Automatisierungen zur effizienten Erkennung von Cyberangriffen.
• Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse über On-Premises-, Cloud- und Hybrid-Umgebungen hinweg.
• Durchführung von Incident Response Maßnahmen bei kritischen Sicherheitsvorfällen inklusive Containment, Recovery und Nachbereitung.
• Einführung und Optimierung strukturierter Prozesse im Vulnerability Management.
• Integration und Evaluierung moderner Security-Technologien wie EDR, XDR, NDR, UEBA, CSPM oder CNAPP.
• Durchführung technischer Untersuchungen und forensischer Analysen zur Ursachenaufklärung von Sicherheitsereignissen.
• Kontinuierliche Verbesserung des Security-Reifegrads durch Threat Intelligence, Threat Hunting und Best-Practice-Optimierungen.

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Cyber Security, Security Operations oder Incident Response.
• Praxiswissen im Umgang mit SIEM-, EDR- oder vergleichbaren Security-Lösungen.
• Gute Kenntnisse relevanter Standards und Frameworks wie ISO 27001, NIS2 oder BSI-Grundschutz.
• Verständnis moderner IT-Infrastrukturen, Netzwerke sowie Cloud-Technologien.
• Analytische Denkweise und die Fähigkeit, auch in kritischen Situationen strukturiert zu handeln.
• Kommunikationsstärke und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen.
• Idealerweise Erfahrungen in Konzern- oder Enterprise-Umgebungen.

Du erfüllst nicht jeden Punkt zu 100 %? Kein Problem. Wichtig sind uns vor allem dein Security-Mindset, deine Lernbereitschaft und dein Gestaltungswille.

Benefits

Flexibilität & Vertrauen

• Bis zu 80 % mobiles Arbeiten mit lediglich einem Präsenztag pro Woche.
• Vertrauensarbeitszeit mit hoher Eigenverantwortung.
• 30 Urlaubstage pro Jahr.
• Moderne Arbeitsplatzgestaltung und flexible Arbeitsmodelle.

Entwicklung & Gestaltung

• Aktive Mitwirkung beim Aufbau und der Weiterentwicklung eines zukunftsorientierten Security Operations Umfelds.
• Große Entscheidungs- und Gestaltungsspielräume.
• Regelmäßige Weiterbildungen, Zertifizierungen und individuelle Entwicklungsangebote.
• Direkter Austausch mit Security-Verantwortlichen, Fachbereichen und externen Partnern.

Gesundheit & Wohlbefinden

• Professionelle Unterstützung durch ein Employee Assistance Program und Mental Health Coaching.
• Zugang zum EGYM Wellpass mit deutschlandweiten Sport- und Fitnessangeboten.
• Wertschätzende Unternehmenskultur mit Fokus auf nachhaltige Zusammenarbeit.

Finanzielle Vorteile

• Attraktives Fixgehalt von 80.000 € bis 95.000 € jährlich.
• Zusätzlich 10 % Tantieme, die bisher immer vollständig ausgezahlt wurde.
• Bike-Leasing für dein Wunschfahrrad.
• Zuschüsse zu vermögenswirksamen Leistungen und betrieblicher Altersvorsorge.
• Exklusive Mitarbeiterrabatte sowie attraktive Versicherungskonditionen.