IT-Security Spezialist:in / SIEM Engineer (w/m/d)

BVU Beratergruppe Verkehr+Umwelt GmbH; Freiburg im Breisgau; À distance; EUR 75 000 - 110 000; Plein temps

Avantages offerts par ce poste

29 Tage Urlaub

Mobiles Arbeiten

Betriebliche Altersvorsorge

Unfallversicherung

Fort- & Weiterbildungsmöglichkeiten

JobTicket

Firmenfitness-Zuschuss

Obst, Getränke & Kaffee

Gute ÖPNV-Anbindung

Résumé du poste

BVU sucht eine/n IT-Security Spezialist:in / SIEM Engineer (w/m/d) in Freiburg zur Weiterentwicklung des zentralen Security Monitorings (Wazuh). Sie analysieren sicherheitsrelevante Ereignisse, entwickeln Detection Rules und unterstützen Incident Response.

Zudem arbeiten Sie am ISMS, Risikoanalysen und Audits mit und führen Penetrationstests durch. Gewünscht sind ein Masterabschluss in Informatik/IT-Sicherheit, Erfahrung in SIEM/SOC, fundierte Linux-Kenntnisse und ISO27001/NIS2-Verständnis.

Qualifications

• Abgeschlossenes Masterstudium in Informatik/IT-Sicherheit.
• Erfahrung im Bereich IT-Sicherheit, SIEM oder SOC.
• Kenntnisse in Linux, Netzwerken und ISMS (ISO 27001/NIS2).

Responsabilités

• Security Monitoring, Aufbau und Weiterentwicklung des zentralen Monitorings (Wazuh).
• Analyse sicherheitsrelevanter Ereignisse und Alarmmeldungen.
• Entwicklung von Detection Rules und Use Cases zur Erkennung von Sicherheitsvorfällen.
• Incident-Response-Unterstützung und Optimierung der Reaktionsprozesse.
• ISMS-Unterstützung, Risikoanalysen, Audits und Dokumentationen.
• Durchführung von Penetrationstests sowie Schwachstellenanalysen.

Connaissances

Security Monitoring

SIEM

Wazuh

Incident Response

Linux Fundamentals

InfoSec Standards ISO27001

Analytical Thinking

Deutsch C1

Formation

Masterstudium der Informatik/IT-Sicherheit

Outils

Wazuh

Description du poste

Wir verstehen Bahnhof… Als einen Ort, an dem Reisende nachhaltige Mobilität erleben. Um für die Zukunft fit zu werden, braucht es für den Verkehrsträger Eisenbahn eine umfassende Digitalisierung. Mit unseren maßgeschneiderten Individualsoftwarelösungen sind wir der ideale Ansprechpartner für diesen Prozess.

Zur Fahrplankonzeption, Fahrplanerstellung und Fahrplanmodifikation entwickeln wir interdisziplinär und agil anspruchsvolle Simulationssoftware sowie Tools für die Disposition und Trassenplanung für Eisenbahnunternehmen. Ein weiteres Tätigkeitsfeld der BVU ist die Unterstützung von Finanzdienstleistern bei der Vertriebssteuerung und der Unternehmensplanung durch Markterfassung und -analyse, Potentialermittlung, Affinitätsanalysen und Aufbereitung soziodemografischer Daten sowie deren Vorausberechnung.

Wir suchen zum nächst möglichen Zeitpunkt eine/n: IT-Security Spezialist:in / SIEM Engineer (w/m/d)

Deine Aufgaben – zusammen machen wir Strecke

• Security Monitoring & SIEM
  • Aufbau, Betrieb, Weiterentwicklung und Qualitätssicherung des zentralen Security-Monitorings auf Basis von Wazuh
  • Die Analyse, Bewertung und Bearbeitung sichrheitsrelevanter Ereignisse und Alarmmeldungen zählen zu deinen Aufgaben
  • Entwicklung, Pflege und Optimierung von Detection Rules und Use Cases zur Erkennung von Sicherheitsvorfällen
  • Kontinuierliche Verbesserung der Alarmierungs- und Monitoring-Prozesse sowie Reduzierung von False Positives
  • Erstellung von Dashboards, Reports und Sicherheitsauswertungen
  • Unterstützung bei der Analyse und Bearbeitung von Sicherheitsvorfällen (Incident Response)
• Informationssicherheit / ISMS
  • Enge Zusammenarbeit mit dem ISB
  • Unterstützung bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
  • Mitarbeit bei Risikoanalysen, Audits und Zertifizierungsverfahren
  • Unterstützung bei der Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen
  • Mitwirkung bei der Umsetzung regulatorischer und normativer Anforderungen (z.b. ISO 27001, NIS2)
  • Wahrnehmung einer stellvertretenden Funktion im Informationssicherheitsmanagement in enger Abstimmung mit dem ISB
• Pentesting
  • Managen von Schwachstellen und Pentests
  • Durchführung von Penetrationstests mit Fokus auf Web-, Mobile- und Cloud-Applikationen sowie entsprechende Umgebungen
  • Planung, Durchführung und Dokumentation von Sicherheitstests
  • Entwicklung geeigneter Maßnahmen bei auftretenden Sicherheitslücken

Dein Profil – das verleiht dir Triebkraft

• Erfolgreich abgeschlossenes Masterstudium der Informatik, IT-Sicherheit oder ein vergleichbares Studium mit einschlägiger Berufserfahrung
• Erfahrung im Bereich IT-Sicherheit, Security Monitoring, SIEM oder Security Operations
• Praktische Kenntnisse im Umgang mit SIEM-Lösungen, idealerweise Wazuh
• Erfahrung in der Analyse und Bewertung von Security Events und Sicherheitsvorfällen
• Grundlegendes Verständnis von Linux-Systemen, Netzwerken und IT-Infrastrukturen
• Kenntnisse im Bereich Informationssicherheitsmanagement und relevanter Standards wie ISO 27001
• Experiences im Pentesting und in der Schwachstellenanalyse
• Eine analytische und strukturierte Arbeitsweise liegen dir
• Kommunikationsstärke und die Fähigkeit zur Zusammenarbeit mit technischen und organisatorischen Bereichen
• Verhandlungssicheres Deutsch in Wort und Schrift (mindestens C1)

Unsere Benefits – erste Klasse

• Eine sichere Anstellung in einem wachsenden Unternehmen mit guter Auftragslage und agiler Unternehmenskultur
• 29 Tage Urlaub (zusätzlich 1,5 Tage Betriebsruhe), betriebliche Altersvorsorge und Unfallversicherung
• Flexibles Arbeitszeitmodell mit familienfreundlicher Kernzeit
• Mobiles Arbeiten im Rahmen unserer betrieblichen Organisation
• Individuelle Einarbeitung, konstruktives Feedback und interdisziplinäre Zusammenarbeit
• Angebote zur beruflichen Förderung, wie z. B. passgenaue, lerntypengerechte Weiterbildungen
• Geförderte Mobilität via BVU-JobRad und/oder Jobticket
• Zuschuss zur Firmenfitness-Mitgliedschaft
• Ergonomische Arbeitsplätze in umweltfreundlich klimatisierten Räumen (vorwiegend Einzel- und Zwei-Personen-Büros)
• Frisches Obst, Wasser, Säfte und Kaffee
• Top-Anschluss an den weiteren ÖPNV und nur 10 Gehminuten in die Freiburger Innenstadt
• Events wie Feierabendausklänge, jährlicher Teamausflug, Firmenfeste und gemeinsame Sportveranstaltungen