Security Analyst* Schwerpunkt Pentests & Splunk

Valentum Engineering GmbH; Erlangen; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein Unternehmen in der IT-Sicherheitsbranche in Erlangen sucht einen erfahrenen Experten für Offensive Security und Penetration Testing. Sie unterstützen die Durchführung und Bewertung von externen Penetrationstests und entwickeln SIEM-Usecases. Erforderlich sind sehr gute Kenntnisse in Splunk und mehrjährige Erfahrung in der IT-Sicherheit. Freuen Sie sich auf spannende Projekte und umfassende Entwicklungsmöglichkeiten.

Leistungen

Übertarifliche Vergütung

30 Tage bezahlter Urlaub

Betriebliche Altersversorgung

Kostenloses Absolventenpaket

Innere- und externe Weiterbildungsmöglichkeiten

Regelmäßige Events

Qualifikationen

• Mehrjährige Erfahrung in der IT-Sicherheit mit Fokus auf Offensive Security bzw. Penetration Testing.
• Verständnis für Risikoabwägungen und die praktische Umsetzbarkeit von Sicherheitsmaßnahmen.
• Sehr gute Kenntnisse in Splunk (SPL-Abfragen, Dashboards, Alarmierung, Correlation-Searches).

Aufgaben

• Unterstützung bei der Durchführung und fachlichen Bewertung von externen Penetrationstests.
• Einschätzung der Umsetzbarkeit, des Aufwands und der Komplexität empfohlener Sicherheitsmaßnahmen.
• Bewertung der Auswirkungen auf bestehende IT-Services, Systeme und deren Abhängigkeiten.

Kenntnisse

Offensive Security

Penetration Testing

Splunk

SIEM-Umfeld

Deutsch (Sehr gut)

Englisch (Sehr gut)

Jobbeschreibung

Overview

Valentum Engineering hat seine Wurzeln in der Automobilindustrie. Inzwischen haben wir uns aber auch in der Industrie erfolgreich etabliert. Hier unterstützen wir unsere Kunden bei der Entwicklung intelligenter Software- und Hardwarelösungen in den Bereichen Automatisierungs-, Antriebs- und Regelungstechnik. Dabei sind wir in allen Entwicklungsphasen tätig – von der Spezifikation über die Software-/Hardware-Entwicklung und Absicherung bis hin zur Erprobung.

Du möchtest Penetrationstests nicht nur begleiten, sondern auch deren Ergebnisse in echte Mehrwerte für IT-Sicherheit übersetzen? Dann bist du bei uns genau richtig – hier verbindest du Offensive Security mit modernem SIEM- und Splunk-Know-how.

Aufgaben

• Unterstützung bei der Durchführung und fachlichen Bewertung von externen Penetrationstests
• Einschätzung der Umsetzbarkeit, des Aufwands und der Komplexität empfohlener Sicherheitsmaßnahmen
• Bewertung der Auswirkungen auf bestehende IT-Services, Systeme und deren Abhängigkeiten
• Entwicklung und Umsetzung von Splunk-Correlation-Searches, um Testergebnisse sichtbar zu machen und Angriffe frühzeitig zu erkennen
• Definition und Weiterentwicklung von SIEM-Usecases auf Basis der Pentest-Erkenntnisse
• Mitgestaltung und Ausbau der Detection-&-Response-Strategie im Security-Umfeld

Qualifikationen

• Mehrjährige Erfahrung in der IT-Sicherheit mit Fokus auf Offensive Security bzw. Penetration Testing
• Verständnis für Risikoabwägungen und die praktische Umsetzbarkeit von Sicherheitsmaßnahmen
• Sehr gute Kenntnisse in Splunk (SPL-Abfragen, Dashboards, Alarmierung, Correlation-Searches)
• Praxis im SIEM-Umfeld, insbesondere bei der Entwicklung und Bewertung von Usecases
• Strukturierte und eigenverantwortliche Arbeitsweise kombiniert mit klarer Kommunikation
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Benefits

• Herausforderung. Spannende Projekte mit der Technologie „von morgen“ und von Anfang an verantwortungsvolle Aufgaben.
• Offenheit. Flache Hierarchien, offene Türen und regelmäßige Mitarbeitergespräche.
• Entlohnung. Übertarifliche Vergütung mit Projektzulagen je nach Projekt/Aufgabe; Reisespesenmodelle; Betriebliche Altersversorgung; Kostenloses „Absolventenpaket“ mit Unterstützung bei Wohnungssuche; Versicherungs-Check und „die erste Steuererklärung“ durch Valentum und unsere Partner.
• Erholung. 30 Tage bezahlten Urlaub und Gleitzeitkonto mit flexibler Arbeitszeitenregelung.
• Entwicklung. Innerbetriebliche und externe Weiterbildungsmaßnahmen.
• Spaß. Regelmäßige Events wie Workshops, Stammtische, Kochabende, Sport-Events, u.v.m.
• Optionen. Einsatz bei Top-Herstellern und Zulieferern mit der Möglichkeit, später zum Kunden zu wechseln.