IT Security Operations Engineer (m/w/d)

Bundesdruckerei; Berlin; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

30 Tage Urlaub

Vermögenswirksame Leistungen

Unterstützende Maßnahmen bei Kinder-/

Job summary

Bundesdruckerei sucht eine erfahrene Fachkraft für SIEM/Security Operations in Berlin zur Anbindung von Logs an ELK/Splunk, Erkennung von Bedrohungen und Entwicklung von Playbooks. Sie arbeiten an Dashboards zur Alarmbearbeitung und begleiten Workshops für Kunden.

Sie bringen weitreichende Erfahrung mit ELK, Splunk Enterprise Security, OpenShift/Kubernetes sowie CI/CD-Pipelines mit und kommunizieren sicher in Deutsch (C1) und Englisch.

Qualifications

• Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position.
• Umfangreiche Erfahrung im Umgang mit ELK, SIEM-Tools (bevorzugt Splunk Enterprise Security) sowie Openshift/Kubernetes, plus CI/CD-Pipelines und Automatisierung.
• Sehr gute Deutschkenntnisse (mind. C1) und Englischkenntnisse.

Responsibilities

• Anbindung von Log-Quellen an ELK/Splunk und Normalisierung in Datenmodelle.
• Bedrohungsanalysen von Anwendungen/Systemen ggf. eigenständig oder mit Penetration-Testing-Team.
• Erstellen von Erkennungen für Bedrohungen und Erarbeitung von Playbooks.
• Pflege von Erkennungen und Dashboards zur Alarmbearbeitung.
• Durchführung von Workshops und Präsentationen für Kunden.

Skills

ELK

Splunk

OpenShift

Kubernetes

CI/CD-Pipelines

Ansible

Programmierung/Scripting

Analytische Fähigkeiten

Kundenberatung

Deutsch C1 + Englisch

Education

Informatikstudium oder IT-Ausbildung

Tools

Splunk Enterprise Security

ELK-Stack

OpenShift

Kubernetes

CI/CD-Pipelines

Ansible

Job description

Gestalten Sie mit uns die digitale Zukunft! Wir suchen Persönlichkeiten mit Teamgeist, die unsere Leidenschaft für den Schutz von Identitäten und Daten teilen, vorausschauend denken und gemeinsam mit uns an sicheren Digitalisierungslösungen arbeiten wollen. Ob Cybersecurity, Softwareentwicklung oder moderne IT-Infrastruktur - bei uns haben Sie die Möglichkeit, Ihre Expertise gezielt einzubringen und weiterzuentwickeln. Freuen Sie sich auf spannende Aufgaben, eigenverantwortliches Arbeiten und persönliches Wachstum. Wir sind überzeugt, dass Veränderungen neue Chancen für Entwicklung und Innovation mit sich bringen – und bieten Ihnen ein attraktives Arbeitsumfeld mit langfristiger Perspektive.

• Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security,Normalisierung der Logs und Aufnahme in Datenmodelle
• Durchführung von Bedrohungsanalysen von anzubindenden Anwendungen und Systemen, entweder eigenständig oder gemeinsam mit dem Penetration TestingTeam
• Erstellen von Erkennungen für die abgeleiteten Bedrohungen oder allgemein auf den Datenmodellen
• Erstellen von Arbeitsabläufen in Form von Playbooks und Vermittlung dieser an die IT Security Analysts
• Weiterentwicklung und Pflege bestehender Erkennungen sowieErstellung von Dashboards, um die Bearbeitung von Alarmen zu unterstützen
• Vorbereitung und Durchführung von Workshops und Präsentationen für interne und externe Kunden
• Erarbeitung und Durchsetzung interner Qualitätsstandards für SIEM-Erkennungen und Qualität von Logdaten
• Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position
• Umfangreiche Erfahrung im Umgang mit ELK, SIEM-Tool (bevorzugt Splunk Enterprise Security) sowie mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowie Erfahrung in der Nutzung von CI/CD-Pipelines
• Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible
• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft
• Erfahrung in der serviceorientierten Beratung von Kunden
• Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen
• Ausgeprägte Kommunikationsstärke auf Deutsch (mind. C1-Niveau GER) und Englisch

Die Bundesdruckerei-Gruppe leistet mit ihrer Digital- und Sicherheitskompetenz als Technologieunternehmen des Bundes einen Beitrag für die digitale Souveränität Deutschlands und Europas. Zur Muttergesellschaft Bundesdruckerei Gruppe GmbH gehören die Bundesdruckerei GmbH mit ihrer Tochter Maurer Electronics GmbH, zudem die D-Trust GmbH, genua GmbH, Xecuro GmbH sowie Inco Spółka z o.o.

Hightech-Innovationen brauchenMacher und Macherinnen: Ein Job bei der Bundesdruckerei GmbH überträgt ihnen gesellschaftlicheVerantwortung. Im Herzen Berlins entstehen Lösungen rund um Sichere Identitäten, eine moderne Verwaltung und KI. Damit schafft die Bundesdruckerei GmbH die Basis für eine moderne und resiliente Gesellschaft.

Gemeinsam mehr erreichen:

Toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten

Attraktive Arbeitsbedingungen:

Ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr

Moderne Arbeitsausstattung:

TopEquipment, agile Entwicklungsmethoden mit modernem Tech Stack und innovativen Kollaborationstools

Persönliche Entwicklung:

Individuelle Weiterbildungs-möglichkeiten sowie Fach- und Führungskräfteprogramme

Optimale Verkehrsanbindung:

Attraktiver Standort mit sehr guter Anbindung an den öffentlichen Nahverkehr

Angebote zum Gesundbleiben:

Sportkooperationen, Präventionskurse und Laufevents

Weitere Extras:

Betriebliche Altersvorsorge, vermögenswirksame Leistungen, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen