Zur Stellenausschreibung IT Security Operations Engineer (m/w/d)

Bundesdruckerei Gruppe GmbH; Berlin; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Zusammenfassung

Die Bundesdruckerei Gruppe GmbH sucht am Standort Berlin einen IT Security Operations Engineer zur Anbindung von Logs an ELK-Stack und Splunk Enterprise Security. Sie analysieren Bedrohungen, erstellen Erkennungen und entwickeln Playbooks weiter, um Alarmbearbeitungen zu unterstützen.

Sie bringen Erfahrung mit ELK, Splunk ES, OpenShift/Kubernetes, CI/CD und Automatisierung mit Ansible mit und arbeiten eng mit Security Analysts sowie Kunden zusammen.

Qualifikationen

• Abgeschlossenes Studium der Informatik bzw. vergleichbare IT-Ausbildung.

Aufgaben

• Anbindung von Log-Quellen an ELK-Stack und Splunk Enterprise Security.
• Normalisierung der Logs und Aufnahme in Datenmodelle.
• Durchführung von Bedrohungsanalysen von Anwendungen/Systemen, eigenständig oder mit Penetration Testing Team.
• Erstellen von Erkennungen für abgeleitete Bedrohungen oder Datenmodelle.
• Erstellen von Playbooks und Weitergabe an IT Security Analysts.
• Weiterentwicklung und Pflege von Erkennungen sowie Dashboards zur Alarmbearbeitung.

Kenntnisse

ELK/Logging

Splunk ES

OpenShift

Kubernetes

CI/CD

Ansible

Scripting

Infrastructure as Code

SIEM-Erfahrung

Kundenberatung

Ausbildung

Informatikstudium

IT-Ausbildung

Tools

Splunk Enterprise Security

OpenShift

Kubernetes

CI/CD-Pipelines

Ansible

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie als IT Security Operations Engineer für den Standort Berlin.

Ihr Aufgabenbereich

• Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security,Normalisierung der Logs und Aufnahme in Datenmodelle
• Durchführung von Bedrohungsanalysen von anzubindenden Anwendungen und Systemen, entweder eigenständig oder gemeinsam mit dem Penetration TestingTeam
• Erstellen von Erkennungen für die abgeleiteten Bedrohungen oder allgemein auf den Datenmodellen
• Erstellen von Arbeitsabläufen in Form von Playbooks und Vermittlung dieser an die IT Security Analysts
• Weiterentwicklung und Pflege bestehender Erkennungen sowieErstellung von Dashboards, um die Bearbeitung von Alarmen zu unterstützen
• Vorbereitung und Durchführung von Workshops und Präsentationen für interne und externe Kunden
• Erarbeitung und Durchsetzung interner Qualitätsstandards für SIEM-Erkennungen und Qualität von Logdaten

Ihr Profil

• Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position
• Umfangreiche Erfahrung im Umgang mit ELK und einem SIEM-Tool (bevorzugt Splunk Enterprise Security)
• Sicherer Umgang mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowieErfahrung inder Nutzung von CI/CD-Pipelines
• Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible
• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft
• Erfahrung inder serviceorientierten Beratung von Kunden
• Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen