Security Operations Engineer (SIEM/SOC) (m/w/d)

Swiss Life Deutschland; Hannover; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

Swiss Life Deutschland sucht im Team Security & Network eine erfahrene Fachkraft für SIEM/SOC-Umfeld zur ganzheitlichen Absicherung der IT‑Infrastruktur. Sie überwachen, analysieren und dokumentieren Sicherheitsvorfälle, entwickeln Use Cases, kalibrieren Alarmierungen und betreiben kontinuierliches Monitoring von Systemen, Netzwerken und Anwendungen.

Sie verfügen über 3–5 Jahre relevante Berufserfahrung, fundierte Schwachstellenkenntnisse, AWS‑Know-how und Scripting‑Fähigkeiten.

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eine vergleichbare Qualifikation.
• 3–5 Jahre praktische Erfahrung im Umfeld von SIEM/SOC und IT‑Security.
• Fundierte Kenntnisse im Schwachstellenmanagement sowie im Einsatz gängiger Scanning‑Tools.
• Erfahrung mit etablierten SIEM‑Lösungen (z.b. Splunk, QRadar, Microsoft Sentinel, Rapid7).
• Sehr gutes Verständnis von Netzwerktechnologien, Betriebssystemen und relevanten Sicherheitsprotokollen.
• Umfangreiches Know‑how in Cloud‑Umgebungen, insbesondere AWS (EC2, Lambda, CloudWatch, SQS) sowie Erfahrung im Scripting (Ruby, Bash, PowerShell).
• Analytische, strukturierte und verantwortungsbewusste Arbeitsweise, hohes Qualitäts‑ und Sicherheitsbewusstsein, ausgeprägte Team‑ und Kommunikationsfähigkeit sowie sehr gute Deutsch‑ und gute Englischkenntnisse

Aufgaben

• Betrieb, Überwachung und kontinuierliche Weiterentwicklung des Managed Services der SIEM‑ und SOC‑Plattform
• Analyse, Bewertung, Bearbeitung und Dokumentation von Sicherheitsvorfällen (Incident Response)
• Entwicklung, Pflege und Optimierung von Use Cases, Alarmierungen sowie Korrelationen
• Kontinuierliches Monitoring von Systemen, Netzwerken und Anwendungen zur frühzeitigen Erkennung von Sicherheitsereignissen
• Durchführung, Koordination und Nachverfolgung des Schwachstellenmanagements inklusive Scans und Bewertungen
• Analyse identifizierter Schwachstellen, Ableitung von Risikobewertungen sowie Begleitung von Mitigations‑ und Härtungsmaßnahmen
• Unterstützung forensischer Analysen, Weiterentwicklung von Security‑Standards, Richtlinien und Sicherheitskonzepten sowie enge Zusammenarbeit mit internen Fachbereichen und externen Dienstleistern

Kenntnisse

SIEM/SOC Kenntnisse

Cloud-Kenntnisse AWS

Netzwerk- & OS-Kenntnisse

Scripting Ruby Bash PowerShell

Deutsch- und Englischkenntnisse

Ausbildung

Abgeschlossenes Studium der Informatik oder IT‑Sicherheit

Tools

Splunk

QRadar

Microsoft Sentinel

Rapid7

Jobbeschreibung

Im Team Security & Network sorgen wir für die ganzheitliche Sicherheit unserer IT‑Systeme und Netzwerke. Zu unseren zentralen Aufgaben zählen die kontinuierliche Überwachung, Konfiguration und Absicherung komplexer IT‑Infrastrukturen. Wir implementieren und betreiben moderne Sicherheitsprotokolle, setzen leistungsfähige Cybersicherheitssoftware ein und stellen die konsequente Einhaltung interner sowie regulatorischer Richtlinien sicher.

Außerdem identifizieren wir potenzielle Sicherheitslücken frühzeitig, bewerten Risiken und begleiten Maßnahmen zu deren Behebung. Dabei arbeiten wir eng im Team sowie mit angrenzenden Fachbereichen zusammen und entwickeln unsere Sicherheitsarchitektur kontinuierlich weiter – verantwortungsvoll, vorausschauend und nachhaltig.

Dein Verantwortungsbereich,

• Betrieb, Überwachung und kontinuierliche Weiterentwicklung des Managed Services der SIEM‑ und SOC‑Plattform
• Analyse, Bewertung, Bearbeitung und Dokumentation von Sicherheitsvorfällen (Incident Response)
• Entwicklung, Pflege und Optimierung von Use Cases, Alarmierungen sowie Korrelationen
• Kontinuierliches Monitoring von Systemen, Netzwerken und Anwendungen zur frühzeitigen Erkennung von Sicherheitsereignissen
• Durchführung, Koordination und Nachverfolgung des Schwachstellenmanagements inklusive Scans und Bewertungen
• Analyse identifizierter Schwachstellen, Ableitung von Risikobewertungen sowie Begleitung von Mitigations‑ und Härtungsmaßnahmen
• Unterstützung forensischer Analysen, Weiterentwicklung von Security‑Standards, Richtlinien und Sicherheitskonzepten sowie enge Zusammenarbeit mit internen Fachbereichen und externen Dienstleistern

Deine Stärken,

• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eine vergleichbare Qualifikation
• 3 - 5 Jahre praktische Erfahrung im Umfeld von SIEM/SOC und IT‑Security
• Fundierte Kenntnisse im Schwachstellenmanagement sowie im Einsatz gängiger Scanning‑Tools
• Erfahrung mit etablierten SIEM‑Lösungen (z.b. Splunk, QRadar, Microsoft Sentinel, Rapid7)
• Sehr gutes Verständnis von Netzwerktechnologien, Betriebssystemen und relevanten Sicherheitsprotokollen
• Umfangreiches Know‑how in Cloud‑Umgebungen, insbesondere AWS (EC2, Lambda, CloudWatch, SQS) sowie Erfahrung im Scripting (Ruby, Bash, PowerShell)
• Analytische, strukturierte und verantwortungsbewusste Arbeitsweise, hohes Qualitäts‑ und Sicherheitsbewusstsein, ausgeprägte Team‑ und Kommunikationsfähigkeit sowie sehr gute Deutsch‑ und gute Englischkenntnisse

Familie

• Kostenfreie Beratungs- und Vermittlungsangebote durch den pme-Familienservice
• Zulagen und Sonderurlaub für besondere Ereignisse, z.b. Hochzeit, Geburt
• Eigene Betriebskindertagesstätte

Kultur

• Stärkung des Wir-Gefühls, u.a. mit Mittagsroulette, Walk and Talks
• Förderung einer diversen Arbeitswelt, z.b. mit dem Frauennetzwerk Female Careers
• Flache Hierachien
• Professionelle ganzheitliche und kostenfreie Finanzberatung
• Umwandlung von Sonderzahlungen in Freizeit
• Vielfältige Varianten der betrieblichen Altersvorsorge

Entwicklungsmöglichkeiten

• Großes internes "Lernbar"-Angebot mit vielfältigen Themen zur persönlichen und fachlichen Weiterbildung, auch über eine digitale Lernplattform
• Unterstützung bei externer Aus- und Weiterbildung
• Individuelle Karriereplanung (360 Grad-Feedback, jährliche Performancegespräche, Talentförderprogramm)

New Work

• Flexible Arbeitszeiten
• Mobile Working Quote von 60%
• Bürokonzept Flex-Office
• Sabbaticals
• Moderne Führungskonzepte z.b. Shared Leadership

Gesundheit

• Veranstaltungen und Kurse zum Thema Gesundheit, wie z.b. Gesundheitstage, Rückencheck-ups, Grippeschutzimpfungen und vieles mehr
• Hanse-Fit : ein abwechslungsreicher Verbund aus sportlichen und gesundheitsfördernden Maßnahmen mit Schwimmbädern, Fitnessstudios und Physiotherapien
• Ergonomische Büroausstattung
• Betriebsrestaurant
• 30 Urlaubstage

Mobilität

• Jobticket für die öffentlichen Verkehrsmittel
• Ladestationen für E-Autos & E-Bikes
• JobRad: Möglichkeit ein Fahrrad, Pedelec oder E-Bike zu leasen

Nachhaltigkeit

• Swiss Life Stiftung für Chancenreichtum und Zukunft
• 100% Strom aus erneuerbaren Energie
• Förderung des Jugend- und Behindertensports

Über Swiss Life, Swiss Life Deutschland ist ein führender Anbieter von Finanz- und Vorsorgelösungen und gehört zur Swiss Life Gruppe mit Sitz in Zürich. Auf dem deutschen Markt ist Swiss Life mit mehreren Marken präsent und bietet Privat- und Firmenkunden individuell zugeschnittene Lösungen rund um die Themen Versicherung, Vorsorge und Vermögen an. Du suchst eine Karriere mit Zukunft? Dann heißen wir dich herzlich willkommen bei Swiss Life!