Information Security Engineer (M/W/D)

Hasso Plattner Foundation; Italia; In loco; EUR 70.000 - 100.000; Tempo pieno

Vantaggi offerti da questo lavoro

Corporate Benefits

Deutschlandticket

30 giorni ferie

Descrizione del lavoro

Hasso Plattner Foundation cerca un Information Security Engineer (m/w/d) per potenziare l’Incident Response e i processi di sicurezza. Lavorerai a stretto contatto con IT, Ricerca, Data Protection e il team CISO, occupandoti di rilevamento, gestione degli incidenti e migliorie continue.

La posizione è a Potsdam, full-time, con responsabilità su monitoring, evidenze e runbooks. Richieste: laurea o equivalente, 2+ anni di esperienza e eccellenti conoscenze di tedesco e inglese.

Competenze

• Laurea o esperienza equivalente in Informatica, IT‑sicurezza, o amministrazione di sistemi.
• Almeno 2 anni di esperienza in ambienti IT/Web/Linux/reti o security.
• Esperienza con SIEM/EDR e monitoraggio; conoscenza di log e incident response.
• Buone capacità comunicative con stakeholder diversi.
• Ottima conoscenza del tedesco e dell'inglese, parlato e scritto.

Mansioni

• Guidare le schemi di rilevamento e ridurre falsi positivi.
• Derivare use cases di rilevamento da minacce e contesto degli asset.
• Documentare regole, evidenze ed escalation criteria.
• Mantenere backlog degli use case, definire test e aumentare la copertura di rilevamento.
• Operare strumenti di monitoraggio e logging e contribuire ai runbook.

Conoscenze

Deutsch

Englisch

Hands-on Umsetzung

Formazione

Studium in Informatica/IT-Sicherheit

Strumenti

SIEM

EDR

Graylog

Grafana

Zabbix

Descrizione del lavoro

Information Security Engineer (m/w/d)

Azienda : Hasso Plattner Foundation

Tipo Lavoro : Full Time Italy

Descrizione Lavoro - Information Security Engineer (m/w/d)

Das HPI ist eines der führenden universitären Informatikinstitute, (www.hpi.de). Unser Ziel ist es, die digitale Souveränität Europas mit exzellenter Forschung und praxisnaher Lehre in der Informatik zu stärken.

Am HPI sind wir davon überzeugt, dass Exzellenz dann entsteht, wenn wir das Wissen verschiedenster Disziplinen in Zusammenarbeit verbinden, um gemeinsam verantwortungsvolle und richtungsweisende Lösungen für die Zukunft zu gestalten. In unseren Research Clustern \"Systems\", \"Data and AI\", \"Foundations\", \"Digital Health\", \"Security\" und \"Business and Society\" arbeiten Forschende aus mehreren Fachgebieten gemeinsam an Fragen, die zur Lösung gesellschaftlicher Herausforderung beitragen. Die Digital-Engineering-Fakultät der Universität Potsdam und des HPI bietet ein deutschlandweit einmaliges ingenieurwissenschaftliches Informatikstudium an.

Das Hasso-Plattner-Institut sucht im Zuge seines starken Wachstums zum nächstmöglichen Zeitpunkt am Standort Potsdam einen Information Security Engineer (m/w/d) - Technical Incident Response & Detection SIEM/ EDR.

Die Stelle ist unbefristet und in Vollzeit zu besetzen.

Die Abteilung Information Security verantwortet den Aufbau, die Weiterentwicklung und den Betrieb zentraler Informationssicherheitsprozesse am HPI. Unser Ziel ist es, Forschung, Lehre und Verwaltung durch wirksame, pragmatische und gut umsetzbare Sicherheitsmaßnahmen zu unterstützen.

Als Information Security Engineer bist du Teil des Information‑Security‑Teams und sorgst dafür, dass das HPI bei Cybervorfällen schnell, faktenbasiert und kontrolliert reagieren kann. Dabei arbeitest du eng mit der IT, Forschung, dem Datenschutz und dem CISO‑Team zusammen.

Deine zukünftigen Aufgaben

• Du leitest du Erkennungsschemen ab und trägst dazu bei, „False Positives“ zu reduzieren und leistest du deinen Beitrag dazu, diese Systeme schrittweise zu verbessern


• Aus Bedrohungslage, Asset‑Kontext, Logquellen und HPI‑Risiken leitest du Detection Use Cases ab


• Du dokumentierst Regeln und hältst Evidenz- und Eskalationskriterien sauber fest


• Du pflegst Use‑Case‑Backlogs, definierst Testfälle und machst Detection Coverage sichtbar


• Idealerweise ist das Bedienen von Monitoring‑/Log‑Management‑Werkzeugen wie SIEM, EDR und Systemen wie Graylog/Grafana/Zabbix für dich kein Neuland

Incident Response

• Du arbeitest an Erstmaßnahmen mit und unterstützt bei der Pflege eines Incident‑Registers


• Die Steuerung von Tickets und Eskalationen und deren Nachverfolgung bis zum erfolgreichen Abschluss und der Einleitung von Verbesserungen gehören ebenfalls zu deinen Aufgaben


• Du hilfst Quellen auszuwerten und sicherst entsprechende Indikatoren


• Dabei stellst du Beweismittel und Indicators of Compromise fest, führst einfache Timeline‑ und Root‑Cause‑Analysen durch und bewertest Log‑ bzw. Endpoint‑Artefakte


• Du erstellst Runbooks, wendest sie an und trägst dazu bei, wiederkehrende Vorfälle zu standardisieren


• Du misst Sicherheitskennzahlen, übermittelst sie und leitest daraus Lessons Learned ab


• Wenn notwendig, bereitest du Übergaben an die externe Forensik sauber vor

Was Du mitbringen solltest

• Abgeschlossenes Studium oder gleichwertige praktische Erfahrung in Informatik, IT‑Sicherheit, System‑/Web‑ bzw. Netzwerkadministration, Incident Response oder Software Engineering (Open‑Source‑, Hochschul‑ oder Forschungsnähe von Vorteil)


• 2 oder mehr Jahre Vollzeit‑Erfahrung in heterogenen IT‑, Web‑Linux‑, Netzwerk‑ oder Security‑nahen Umgebungen


• IT Security Erfahrung in offenen, dezentralen, forschungsnahen Umgebungen mit Betrieb von sowohl eigens betriebenen Lösungen als auch Cloudlösungen


• Für das SIEM / EDR / Monitoring sind vertiefte Kenntnisse im Umgang mit Logs hilfreich


• Erfahrung in Umgang und Kommunikation mit unterschiedlichen Stakeholdern von Vorteil


• Hohe Vertraulichkeit und Verantwortungsbewusstsein


• Teamorientierte, offene, pragmatische Arbeitsweise sowie Hands‑on‑Umsetzungsstärke in einem wachsenden HPI‑Security‑Team


• Lernbereitschaft und proaktive Mentalität


• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift


• Pragmatismus und Serviceorientierung sowie Bereitschaft zur Präsenz am Arbeitsort in Potsdam runden dein Profil ab

Darauf kannst Du dich bei uns freuen

• Eine anspruchsvolle Position in einem renommierten universitären Forschungsinstitut, in der du viel bewegen kannst


• Die Möglichkeit, maßgeblich zur Sicherstellung der Incident Response und Informationssicherheit beizutragen


• Regelmäßige Weiterbildungsmöglichkeiten, Einblick in die wissenschaftliche Forschung


• Regelmäßige Team‑Events und Workshops


• Für Problemlagen jeglicher Art (auch im privaten Umfeld) kannst Du kostenfrei unsere externe Mitarbeitendenberatung nutzen


• Attraktive Mitarbeiterangebote (Corporate Benefits)


• Ein bezuschusstes Firmenticket/ Deutschlandticket


• 30 Urlaubstage plus zwei zusätzliche freie Tage an Heiligabend und Silvester


• Zahlreiche Sportmöglichkeiten (Tennis‑ und Basketballplatz, Beachvolleyballfeld, Calisthenics‑Park) und Teilnahme an Laufveranstaltungen


• Einen Arbeitsplatz am HPI‑Campus in Potsdam‑Babelsberg (S-Bhf. Griebnitzsee) mit schneller Verkehrsanbindung nach Berlin

Ansprechpartner:in HR‑Recruiting

Nicola Mertens

[e-mail]

Informazioni sull'azienda

Hasso Plattner Foundation

@id