SOC Security Engineer (m / w / d) - IT-Security, Ingenieur

Amprion GmbH; Pulheim; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein führendes Energieunternehmen in Pulheim sucht einen SOC Security Engineer (m/w/d) zur Verwaltung der Security-Anwendungen im SOC. Der ideale Kandidat hat ein Informatikstudium absolviert und bringt 2-3 Jahre Erfahrung mit. Zu den Aufgaben gehören die Betreuung der SIEM-Umgebung und die Implementierung von Detection-Rules. Es werden hervorragende Deutsch- und Englischkenntnisse sowie Flexibilität erwartet. Feste Arbeitszeiten, 30 Urlaubstage und Entwicklungsmöglichkeiten sind Teil des Angebots.

Leistungen

Flexibles Arbeiten

38 Stunden Woche

30 Urlaubstage

Entwicklungsmöglichkeiten

Weihnachtsgeld

Amprion-Rente

Qualifikationen

• Wünschenswert 2-3 Jahre Berufserfahrung im genannten Aufgabengebiet.
• Idealerweise Erfahrungen oder Zertifizierungen im Sicherheitsbereich.
• Bereitschaft zum Rufbereitschaftsdienst.

Aufgaben

• Administrative Betreuung der Security Anwendungen des SOC.
• Implementierung und Tuning von Detection-Rules.
• Entwicklung von Dashboards und Reports.

Kenntnisse

Administration von Splunk Enterprise inkl. gängiger Erweiterungen

Log Onboarding mit Cribl Stream

Security Anwendungen (IDS, MISP)

Erfahrungen im Netzwerkumfeld

Sehr gute Deutsch- und Englischkenntnisse

Zuverlässigkeit und Problemlösungskompetenz

Ausbildung

Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation

Tools

Splunk

Cribl

Nozomi

MISP

Jobbeschreibung

Überblick

Wir suchen Sie zum nächstmöglichen Zeitpunkt als SOC Security Engineer (m / w / d).

Standort : Pulheim bei Köln

Funktionsbereich :

Vertragsart : Unbefristet

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher – und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

Am Standort Pulheim werden IT- / OT-Systeme durch ein SOC überwacht. Dazu gehört die permanente Überwachung der laufenden Systeme ebenso wie die Analyse und Bearbeitung von Störungen.

Der Security Engineer administriert hierbei die Security-Anwendungen, welche für den Betrieb des SOC und Erbringung dessen Services notwendig ist. Der Schwerpunkt liegt auf dem Ausbau der SIEM-Umgebung und der Unterstützung bei der Anbindung der zu überwachenden Systeme.

IHRE AUFGABEN

Administrative Betreuung der Security Anwendungen des SOC :

• SIEM-Umgebung : Cribl, Splunk inkl. Erweiterungen
• IDS im OT-Umfeld : Nozomi
• MISP Plattform
• Forwarder Management sowie Onboarding und Parsing von Log-Quellen
• Implementierung und Tuning von Detection-Rules
• Entwicklung von Dashboards und Reports
• Automatisierung von Prozessen zur Detektion, Analyse und Abwehr
• Anbindung von Cyber Threat Intelligence Quellen

IHR PROFIL

• ein abgeschlossenes Informatikstudium oder vergleichbare Qualifikation
• wünschenswert 2-3 Jahre an Berufserfahrung im oben genannten Aufgabengebiet
• idealerweise Erfahrungen oder Zertifizierungen in folgenden Bereichen :
• Administration von Splunk Enterprise inkl. gängiger Erweiterungen
• Log Onboarding mit Cribl Stream
• Security Anwendungen (IDS, MISP)
• Security Zertifizierung(CCNA Security, Splunk Enterprise Certified Admin)
• Erfahrungen im Netzwerkumfeld und Verständnis von Angriffsmethoden gegen Applikationen, Systeme und Netzwerke
• sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Zuverlässigkeit und Problemlösungskompetenz, sowie ein gutes Kommunikationsvermögen und eigenständige, verantwortungsvolle Arbeitsweise
• Bereitschaft zum Rufbereitschaftsdienst

WAS WIR BIETEN

• flexibles Arbeiten
• 38 Stunden Woche
• 30 Urlaubstage
• Entwicklungsmöglichkeiten
• Familie & Beruf
• Sport & Gesundheit
• Weihnachtsgeld
• Amprion-Rente

SIE SIND INTERESSIERT

Wir freuen uns, wenn Sie uns Ihre aussagekräftigen Bewerbungsunterlagen über unser Online-Karriereportal zusenden. Bewerbungen von schwerbehinderten Menschen sind erwünscht.

ANSPRECHPARTNER : Scarlet Maßmann

49-174-1708768