IT Security Operations Engineer (m/w/d)

Bundesdruckerei Gruppe GmbH; Berlin; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Die Bundesdruckerei Gruppe GmbH in Berlin sucht einen IT Security Operations Engineer zur Verstärkung des Security-Teams. Sie arbeiten an der Anbindung von Log-Quellen, der Normalisierung von Logs und dem Aufbau von Datenmodellen im ELK-Stapel sowie Splunk Enterprise Security.

Zu Ihren Aufgaben gehören Threat-Analysen, die Entwicklung von Erkennungen, Playbooks, Dashboards und die Unterstützung von Kunden durch Workshops.

Qualifikationen

• Umfangreiche Erfahrung im Umgang mit ELK/ SIEM-Lösungen
• Normalisierung von Logs und Aufbau von Datenmodellen
• Bedrohungsanalysen eigenständig oder im Team
• Erstellung von Erkennungen, Playbooks und Dashboards
• Durchführung von Workshops und Präsentationen
• Erarbeitung interner Qualitätsstandards für SIEM-Erkennungen
• Serviceorientierte Beratung von Kunden

Aufgaben

• Anbindung von Log-Quellen an ELK-Stack und Splunk Enterprise Security
• Durchführung von Bedrohungsanalysen von Anwendungen und Systemen
• Erstellen von Erkennungen für abgeleitete Bedrohungen
• Erstellen von Playbooks und Weitergabe an IT Security Analysts
• Entwicklung und Pflege von Erkennungen sowie Dashboards zur Alarmbearbeitung
• Vorbereitung und Durchführung von Workshops für Kunden
• Festlegung interner Qualitätsstandards für Logdaten und Erkennungen

Kenntnisse

ELK-Stack

SIEM

Threat Analysis

Automation

Scripting

Infrastructure as Code

Eigeninitiative

Kundenberatung

Ausbildung

Informatikstudium oder IT-Ausbildung

Tools

Splunk Enterprise Security

OpenShift

Kubernetes

CI/CD-Pipelines

Ansible

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie als IT Security Operations Engineer für den Standort Berlin.

Ihr Aufgabenbereich

• Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security,Normalisierung der Logs und Aufnahme in Datenmodelle
• Durchführung von Bedrohungsanalysen von anzubindenden Anwendungen und Systemen, entweder eigenständig oder gemeinsam mit dem Penetration TestingTeam
• Erstellen von Erkennungen für die abgeleiteten Bedrohungen oder allgemein auf den Datenmodellen
• Erstellen von Arbeitsabläufen in Form von Playbooks und Vermittlung dieser an die IT Security Analysts
• Weiterentwicklung und Pflege bestehender Erkennungen sowieErstellung von Dashboards, um die Bearbeitung von Alarmen zu unterstützen
• Vorbereitung und Durchführung von Workshops und Präsentationen für interne und externe Kunden
• Erarbeitung und Durchsetzung interner Qualitätsstandards für SIEM-Erkennungen und Qualität von Logdaten

Ihr Profil

• Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position
• Umfangreiche Erfahrung im Umgang mit ELK und einem SIEM-Tool (bevorzugt Splunk Enterprise Security)
• Sicherer Umgang mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowieErfahrung inder Nutzung von CI/CD-Pipelines
• Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible
• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft
• Erfahrung inder serviceorientierten Beratung von Kunden
• Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen