IT Security Operations Engineer (m/w/d)

Bundesdruckerei-Gruppe; Berlin; On-site; EUR 70,000 - 110,000; Full time

Job summary

Bundesdruckerei-Gruppe sucht eine/n Security Engineer für SIEM und Log-Management in Berlin. Sie verbinden Logquellen an ELK-Stack und Splunk Enterprise Security, normalisieren Daten und modellieren Logs. Eigenständige Analysen der Systeme runden das Profil ab.

Zu Ihren Aufgaben gehört das Erstellen von Erkennungen, Playbooks sowie Dashboards zur Alarmbearbeitung; Sie arbeiten eng mit dem IT-S Security Team zusammen und vertreten hohe Qualitätsstandards in Logdaten und SIEM.

Qualifications

• Analytische Fähigkeiten
• Eigeninitiative und Einsatzbereitschaft
• Kommunikationsstärke auf Deutsch (mind. C1) und Englisch
• Erfahrung in serviceorientierter Beratung von Kunden

Responsibilities

• Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security, Normalisierung der Logs und Aufnahme in Datenmodelle
• Durchführung von Bedrohungsanalysen von Anwendungen und Systemen
• Erstellen von Erkennungen für abgeleitete Bedrohungen und Datenmodelle
• Erstellen von Playbooks und Vermittlung an IT Security Analysts
• Weiterentwicklung von Erkennungen sowie Erstellung von Dashboards zur Bearbeitung von Alarmen
• Vorbereitung und Durchführung von Workshops und Präsentationen
• Erarbeitung interner Qualitätsstandards für SIEM-Erkennungen und Logdatenqualität

Job description

Ihr Aufgabenbereich

• Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security, Normalisierung der Logs und Aufnahme in Datenmodelle
• Durchführung von Bedrohungsanalysen von anzubindenden Anwendungen und Systemen, entweder eigenständig oder gemeinsam mit dem Penetration Testing Team
• Erstellen von Erkennungen für die abgeleiteten Bedrohungen oder allgemein auf den Datenmodellen
• Erstellen von Arbeitsabläufen in Form von Playbooks und Vermittlung dieser an die IT Security Analysts
• Weiterentwicklung und Pflege bestehender Erkennungen sowie Erstellung von Dashboards, um die Bearbeitung von Alarmen zu unterstützen
• Vorbereitung und Durchführung von Workshops und Präsentationen für interne und externe Kunden
• Erarbeitung und Durchsetzung interner Qualitätsstandards für SIEM-Erkennungen und Qualität von Logdaten

Ihr Profil

• Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position
• Umfangreiche Erfahrung im Umgang mit ELK, SIEM-Tool (bevorzugt Splunk Enterprise Security) sowie mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowie Erfahrung in der Nutzung von CI/CD-Pipelines
• Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible
• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft
• Erfahrung in der serviceorientierten Beratung von Kunden
• Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen
• Ausgeprägte Kommunikationsstärke auf Deutsch (mind. C1-Niveau GER) und Englisch