Specialist Security Operation Engineering (m/w/d)

Rheinmetall AG; Düsseldorf; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Mitarbeiterergebnisbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle und mob. /

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Weiterentwicklungsmöglichkeiten, Rhein

Onboarding-Tool

Job summary

Rheinmetall AG in Düsseldorf/Sicherheitsszene sucht eine Expertin bzw. Experten für Security Monitoring und Detection.

Sie betreuen die zentrale Monitoring-Plattform, betreiben sie technisch und entwickeln Use Cases sowie Alarmierungsmechanismen, um Bedrohungen früh zu erkennen. Sie arbeiten eng mit SOC, Incident Response, Threat Intelligence und Security Engineering zusammen, analysieren Angriffsvektoren und legen Prioritäten fest.

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation mit einschlägiger Berufserfahrung.
• Mehrjährige Erfahrung in Security Monitoring, Detection Engineering, Security Analytics oder Security Operations.
• Sehr gute Kenntnisse moderner SIEM-, XDR-, EDR-, NDR- und Cloud-Security-Plattformen.
• Kenntnisse aktueller Angriffstechniken, Bedrohungsakteure und Frameworks wie MITRE ATT&CK/NIST CSF.
• Kenntnisse in Log-Architekturen, Event Management und Security-Telemetrie.
• Grundkenntnisse in Scripting/Automatisierung (PowerShell, Python).
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Technischer Betrieb und Weiterentwicklung unserer zentralen Plattform für Security Monitoring und Detection.
• Entwicklung, Implementierung und Optimierung von Detection Use Cases, Korrelationslogiken und Alarmierungsmechanismen.
• Analyse von Angriffstechniken, Bedrohungsakteuren und Risiken; Ableitung konkreter Verbesserungen.
• Anbindung neuer Systeme, Anwendungen, Cloud-Services und Infrastrukturen an die Monitoring-Plattform.
• Entwicklung von Monitoring-Standards, Detection Playbooks und Betriebsverfahren; Kennzahlenbasierte Bewertung der Wirksamkeit.
• Langfristige fachliche Führung bei komplexen Monitoring-/Detection-Initiativen; Zusammenarbeit mit SOC, Incident Response, Threat Intelligence und Security Engineering.
• Beratung von Security-Analystinnen und -Analysten.

Skills

Security Monitoring

Detection Engineering

Security Analytics

Security Operations

MITRE ATT&CK

Education

Informatik/IT-Sicherheit Studium

Berufserfahrung im Security Monitoring

Tools

SIEM

XDR

EDR

NDR

Job description

WOFÜR WIR SIE SUCHEN

• Sie verantworten den technischen Betrieb und die Weiterentwicklung unserer zentralen Plattform für Security Monitoring und Detection
• Sie entwickeln, implementieren und optimieren Detection Use Cases, Korrelationsregeln und Alarmierungsmechanismen, um Cyberbedrohungen frühzeitig zu erkennen
• Sie analysieren aktuelle Angriffstechniken, Bedrohungsakteure und unternehmensspezifische Risiken, identifizieren Erkennungslücken und leiten daraus konkrete Verbesserungen ab
• Sie binden neue Systeme, Anwendungen, Cloud-Services und Infrastrukturen an die Monitoring-Plattform an. Gemeinsam mit den zuständigen Fachbereichen priorisieren Sie die Monitoring-, Detection- und Logging-Anforderungen für geschäftskritische Services
• Sie entwickeln Monitoring-Standards, Detection Playbooks und technische Betriebsverfahren. Anhand von Kennzahlen bewerten Sie, welche Bedrohungen die Plattform abdeckt und wie wirksam sie diese erkennt
• Bei Sicherheitsvorfällen unterstützen Sie mit technischen Analysen, forensischen Daten und Ihrer Detection-Expertise. Dabei arbeiten Sie eng mit dem SOC sowie den Teams für Incident Response, Threat Intelligence und Security Engineering zusammen
• Sie beraten Security-Analystinnen und -Analysten in technischen Fragen und übernehmen die fachliche Führung bei komplexen, bereichsübergreifenden Monitoring- und Detection-Initiativen

• Ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder einem vergleichbaren Fach oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• Mehrjährige Erfahrung in Security Monitoring, Detection Engineering, Security Analytics oder Security Operations sowie fundierte Praxis in der Entwicklung und Optimierung von Detection-Regeln, Korrelationslogiken und Security Analytics Use Cases
• Sehr gute Kenntnisse moderner SIEM-, XDR-, EDR-, NDR- und Cloud-Security-Plattformen sowie Erfahrung mit der Anbindung komplexer IT-Services und Anwendungen an Monitoring-Umgebungen
• Fundierte Kenntnisse aktueller Angriffstechniken, Bedrohungsakteure und Sicherheitsframeworks wie MITRE ATT&CK, NIST CSF oder Cyber Kill Chain sowie Erfahrung mit Threat Intelligence und Threat Modeling
• Kenntnisse in Log-Architekturen, Event Management und Security-Telemetrie sowie gute Kenntnisse in der Analyse von Windows-, Linux-, Netzwerk-, Cloud- und Identitätsumgebungen
• Grundkenntnisse in Scripting und Automatisierung, etwa mit PowerShell oder Python
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool