Werkstudent:in Cybersecurity SIEM & Threat Detection (m/w/d)

Promed Soest GmbH; Soest; Hybrid; Vertraulich; Teilzeit

Zusammenfassung

Ein Unternehmen im Bereich Test- und Prüfsysteme sucht eine:n Werkstudent:in zur Unterstützung beim Aufbau eines SIEM-Systems. Sie helfen bei der Implementierung und Dokumentation und arbeiten aktiv an der Cybersecurity-Strategie mit. Das Unternehmen bietet flexible Arbeitszeiten, die Möglichkeit von Homeoffice und persönliche Weiterentwicklung in einem dynamischen Team.

Leistungen

Flexible Arbeitszeiten

Mitarbeit in einem dynamischen Team

Homeoffice möglich

Jobrad (Lease-a-Bike)

Persönliche Weiterentwicklung

Qualifikationen

• Laufendes Studium in Informatik, IT-Sicherheit oder einem ähnlichen Studiengang.
• Erste Kenntnisse in Cybersecurity, Netzwerke und IT-Infrastruktur.
• Grundverständnis von Log-Management oder Security Monitoring.

Aufgaben

• Unterstützung beim Aufbau und Betrieb eines SIEM-Systems.
• Erstellung von Use Cases und Alarmregeln.
• Analyse von Log- und Security-Events.

Kenntnisse

Cybersecurity

Netzwerke

Analytisches Denken

Englischkenntnisse (C1)

Deutschkenntnisse (C1)

Ausbildung

Laufendes Studium der Informatik oder vergleichbar

Tools

Wazuh

Splunk

Elastic

Jobbeschreibung

PROMED ist ein international tätiges Unternehmen im Bereich Test- und Prüfsysteme für die Elektroindustrie. Unsere Schwerpunkte sind die Entwicklung und Produktion von automatisierten Prüfsystemen, sowie der Prototypen- und Kleinserienbau. Seit über 30 Jahren bieten wir Prüfkonzepte und Lösungen für alle Bereiche der Industrie an.

Wir bauen unsere Sicherheitsarchitektur kontinuierlich aus und setzen auf moderne Monitoring- und Detection-Technologien. Ein zentraler Bestandteil ist der Aufbau und Betrieb eines SIEM-Systems (Security Information and Event Management), das uns hilft, Bedrohungen frühzeitig zu erkennen und zu analysieren. Dafür suchen wir eine:n motivierte:n Werkstudent:in, der/die uns beim SIEM-Aufbau unterstützt und aktiv an der Weiterentwicklung unserer Cybersecurity-Strategie mitwirkt.

Aufgaben

• Unterstützung beim Aufbau und Betrieb eines SIEM-Systems (Konzeption, Implementierung, Dokumentation)
• Anbindung relevanter Systeme und Datenquellen an das SIEM
• Erstellung von Use Cases, Alarmregeln und Dashboards
• Analyse und Auswertung von Log- und Security-Events
• Unterstützung bei Incident Detection & Response
• Recherche und Bewertung von Threat Intelligence-Informationen
• Dokumentation von Prozessen und Ergebnissen für Audits und interne Reviews

Qualifikation

• Laufendes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eines vergleichbaren Studiengangs
• Erste Kenntnisse in den Bereichen Cybersecurity, Netzwerke und IT-Infrastruktur
• Grundverständnis von Log-Management, Security Monitoring oder Threat Detection
• Erfahrung mit Tools wie Wazuh, Splunk, Elastic oder ähnlichen SIEM-Lösungen ist ein Plus, aber kein Muss
• Analytisches Denken, strukturierte Arbeitsweise und Interesse an Security Operations
• Motivation, Neues zu lernen und aktiv Verantwortung zu übernehmen
• Deutsch und Englischkentnisse auf mindestens C1 Level.

Benefits

• Flexible Arbeitszeiten (10–20 Stunden/Woche) mit Rücksicht auf dein Studium, in der vorlesungsfreien Zeit bis 40 Stunde/Woche möglich
• Mitarbeit in einem dynamischen Team mit kurzen Entscheidungswegen
• Möglichkeit, eigene Ideen einzubringen und Verantwortung zu übernehmen
• Persönliche Weiterentwicklung durch enge Zusammenarbeit mit erfahrenen Kolleg:innen
• Weiterbildungs- und Karrieremöglichkeiten im Bereich Cybersecurity
• Homeoffice möglich
• Jobrad (Lease-a-Bike)
• EGYM Wellpass