Deine Aufgaben

• Du bist verantwortlich für den Betrieb und die Weiterentwicklung unseres SIEM-Tools.
• Planung, Integration und Optimierung sowie den Aufbau von Systemen und Workflows in unserer SIEM-Umgebung in Übereinstimmung mit Industrieframeworks wie MITRE ATT&CK o.Ä. gehören zu deinen Aufgaben.
• Du entwickelst und pflegst SIEM-Konfigurationen, CIM-Konformitäten und bereitest Datenanbindungen vor.
• Unterstützung und Beratung für Kollegen in SIEM-relevanten Projekten.

Dein Profil

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Cyber Security oder einem anderen Bereich mit einschlägigem Fokus auf IT-Security (-Engineering) oder eine Ausbildung als Softwareentwickler:in oder Systemadministrator:in und eine Weiterbildung im Bereich Security Engineering bzw. IT-Sicherheit.
• Du bringst eine mehrjährige Erfahrung im Bereich SIEM-Engineering mit SIEM-Systemen wie Splunk, Microsoft Sentinel, Cribl o.Ä mit.
• Erfahrung in der Arbeit mit Cloud-Umgebungen (insbesondere AWS), sowie Infrastructure as Code und Repos, wie z.B. GitLab, ist wünschenswert.
• Du arbeitest gerne im Team, SOC-Analysten und externen Stakeholdern an der ständigen Weiterentwicklung unserer Lösungen und bist in der Lage, komplexe Anforderungen eigenständig umzusetzen.
• Zukunftstechnologien bzw. technologische Veränderungen, wie z.B. Cloud-Migration, Automatisierung, DevSecOps oder AI begeistern dich.