IT Security Operations Engineer (m/w/d)

Bundesdruckerei; Berlin; Hybrid; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

30 Tage Urlaub pro Jahr

Flexibles Arbeitsmodell

Zusammenfassung

Die Bundesdruckerei sucht eine/n Systemberater/in für SIEM-Umgebungen in Berlin. Sie arbeiten an der Anbindung von Log-Quellen, Bedrohungsanalysen und der Entwicklung von Erkennungen samt Dashboards. Wesentliche Aufgaben sind Playbooks, Workshops und Kundenberatung.

Sie verfügen über tiefe ELK/Splunk-Erfahrung, OpenShift oder Kubernetes, sowie CI/CD-Automatisierung. Sehr gute Deutschkenntnisse sind erforderlich; Englischkenntnisse von Vorteil.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare IT-Ausbildung mit relevanter Berufserfahrung
• Umfangreiche Erfahrung mit ELK/SIEM-Tools (vorzugsweise Splunk Enterprise Security)
• Erfahrung mit OpenShift/Kubernetes oder alternativen Container-Orchestrierungslösungen
• Kenntnisse in CI/CD-Pipelines und Automatisierung (Ansible)
• Sehr gute Deutsch- und gute Englischkenntnisse
• Analytische und konzeptionelle Fähigkeiten, Eigeninitiative
• Serviceorientierte Beratung von Kunden

Aufgaben

• Anbindung von Log-Quellen an ELK/Splunk und Normalisierung in Datenmodelle
• Durchführung von Bedrohungsanalysen in Anwendungen/Systemen
• Erstellung von Erkennungen für Bedrohungen und Datenmodelle
• Entwicklung von Playbooks und Schulung von IT Security Analysts
• Weiterentwicklung von Erkennungen, Dashboards zur Alarmbearbeitung
• Durchführung von Workshops und Präsentationen für Kunden
• Festlegung interner Qualitätsstandards für SIEM-Erkennungen und Logdaten

Kenntnisse

ELK/SIEM-Expertise

Splunk Enterprise Security

OpenShift/Kubernetes

CI/CD-Pipelines

Ansible

Analytische Fähigkeiten

Kommunikationsstärke

Englisch (Fließend)

Ausbildung

Abgeschlossenes Studium der Informatik oder vergleichbare IT-Qualifikation

Tools

ELK

Splunk

OpenShift

Kubernetes

CI/CD

Ansible

Jobbeschreibung

Gestalten Sie mit uns die digitale Zukunft! Wir suchen Persönlichkeiten mit Teamgeist, die unsere Leidenschaft für den Schutz von Identitäten und Daten teilen, vorausschauend denken und gemeinsam mit uns an sicheren Digitalisierungslösungen arbeiten wollen. Ob Cybersecurity, Softwareentwicklung oder moderne IT-Infrastruktur - bei uns haben Sie die Möglichkeit, Ihre Expertise gezielt einzubringen und weiterzuentwickeln. Freuen Sie sich auf spannende Aufgaben, eigenverantwortliches Arbeiten und persönliches Wachstum. Wir sind überzeugt, dass Veränderungen neue Chancen für Entwicklung und Innovation mit sich bringen – und bieten Ihnen ein attraktives Arbeitsumfeld mit langfristiger Perspektive.

• Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security,Normalisierung der Logs und Aufnahme in Datenmodelle
• Durchführung von Bedrohungsanalysen von anzubindenden Anwendungen und Systemen, entweder eigenständig oder gemeinsam mit dem Penetration TestingTeam
• Erstellen von Erkennungen für die abgeleiteten Bedrohungen oder allgemein auf den Datenmodellen
• Erstellen von Arbeitsabläufen in Form von Playbooks und Vermittlung dieser an die IT Security Analysts
• Weiterentwicklung und Pflege bestehender Erkennungen sowieErstellung von Dashboards, um die Bearbeitung von Alarmen zu unterstützen
• Vorbereitung und Durchführung von Workshops und Präsentationen für interne und externe Kunden
• Erarbeitung und Durchsetzung interner Qualitätsstandards für SIEM-Erkennungen und Qualität von Logdaten
• Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position
• Umfangreiche Erfahrung im Umgang mit ELK, SIEM-Tool (bevorzugt Splunk Enterprise Security) sowie mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowie Erfahrung in der Nutzung von CI/CD-Pipelines
• Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible
• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft
• Erfahrung in der serviceorientierten Beratung von Kunden
• Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen
• Ausgeprägte Kommunikationsstärke auf Deutsch (mind. B2-Niveau GER) und Englisch

Die Bundesdruckerei-Gruppe leistet mit ihrer Digital- und Sicherheitskompetenz als Technologieunternehmen des Bundes einen Beitrag für die digitale Souveränität Deutschlands und Europas. Zur Muttergesellschaft Bundesdruckerei Gruppe GmbH gehören die Bundesdruckerei GmbH mit ihrer Tochter Maurer Electronics GmbH, zudem die D-Trust GmbH, genua GmbH, Xecuro GmbH sowie Inco Spółka z o.o.

Hightech-Innovationen brauchenMacher und Macherinnen: Ein Job bei der Bundesdruckerei GmbH überträgt ihnen gesellschaftlicheVerantwortung. Im Herzen Berlins entstehen Lösungen rund um Sichere Identitäten, eine moderne Verwaltung und KI. Damit schafft die Bundesdruckerei GmbH die Basis für eine moderne und resiliente Gesellschaft.

Gemeinsam mehr erreichen:

Toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten

Attraktive Arbeitsbedingungen:

• Ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr

Moderne Arbeitsausstattung:

• TopEquipment, agile Entwicklungsmethoden mit modernem Tech Stack und innovativen Kollaborationstools

Persönliche Entwicklung:

• Individuelle Weiterbildungs-möglichkeiten sowie Fach- und Führungskräfteprogramme

Optimale Verkehrsanbindung:

• Attraktiver Standort mit sehr guter Anbindung an den öffentlichen Nahverkehr

Angebote zum Gesundbleiben:

• Sportkooperationen, Präventionskurse und Laufevents

Weitere Extras:

• Betriebliche Altersvorsorge, vermögenswirksame Leistungen, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen