Detection Engineer (m/w/d)
Über diesen Job
Detection Engineer (m/w/d)
Standort: Wuppertal
Security invites future – r-tec invites you!
Wir suchen Spieler, Kreative und Neudenker. Schaffe mit uns sichere Räume für die digitale und freie Entwicklung von Unternehmen. Für uns, die r-tec IT Security GmbH, ist Informationssicherheit ein ganzheitliches Konzept. Wir setzen auf dynamischen Schutz statt statischer Modelle und dafür brauchen wir dynamische Köpfe.
If you want to play, start here.
Werde Mitglied des Expertenteams bei einem der erfolgreichsten IT Security Dienstleister in Deutschland. Als Dispatcher übernimmst du die Einsatzsteuerung und Disposition unserer IT Security Techniker. Du bist eingebunden in ein Team und erhältst den Rückhalt und die Hilfe, die Du benötigst. Wir unterstützen und fördern Dich mit Schulungen und den passenden Mentoring- und Coachingkonzepten.
Bei uns findest Du Startup-Mentalität gepaart mit den Strukturen eines Mittelständlers:
- Schnelle, kurze Wege für Entscheidungen
- Mitentwicklung des Unternehmens
- Verwirklichung eigener Ideen
Das erwartet Dich bei uns
- Regelmäßige Pflege und Optimierung der Cyber Defense Lösungen unserer Kunden (SIEM, EDR, NDR, XDR)
- Enge Abstimmung mit unserem CERT und Penetrationtest Team zu neuen Schwachstellen, Angreifergruppen und Angriffsmethoden
- Entwicklung von Use Cases und Detection Regeln auf Basis neuer Erkenntnisse in Zusammenarbeit mit internen Teams und den Kunden
- Teilnahme an Blue und Purple Teaming Events
- Planung und Durchführung von Regelterminen mit unseren Kunden zur kontinuierlichen Verbesserung
- Entwicklung von Dashboards und Reports auf Basis von Kundenanforderungen
- Regelmäßiger Austausch mit unseren Technologiepartnern und Besuch von Hersteller-Events
Das bringst Du mit
- Du hast Berufserfahrung im Bereich Cyber Security sowie ein abgeschlossenes Studium oder bist Fachinformatiker für Systemintegration.
- Du besitzt Erfahrung mit marktführenden Cyber Security Lösungen (z.B. Microsoft, Exabeam, Splunk, Crowdstrike, Cribl etc.)
- Du hast Erfahrung mit grundlegender IT Architektur wie z.B. Active Directory, EntraID, M365, Azure, Windows Event Logs, Firewalls, DNS etc., um diese als Quelle für das Security Monitoring zu nutzen.
- Du hast ein Grundverständnis für den Ablauf und die Analyse von Cyberangriffen sowie der Funktionsweise von typischen Angreifer-Tools.
- Du bist in der Lage, strukturierte Daten zu analysieren und Parser zu entwickeln, z.B. mit Regex.
- Du hast ein sicheres Auftreten, gute Kommunikations- und Präsentationsfähigkeiten.
- Du bist in der Lage komplexe technische Zusammenhänge und Angriffsinformationen verständlich für unsere Kunden darzustellen.
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift runden dein Profil ab.
- Optional hast Du Erfahrung in Scripting, Automatisierung und SOAR.
Das bieten wir Dir
- Vielfältige persönliche und fachliche Weiterentwicklungsmöglichkeiten, auch abteilungsübergreifend
- Zertifizierungen, interne und externe Weiterbildungen
- Flexible Arbeits- und Teilzeitmodelle inklusive Vertrauensarbeitszeit, Gleitzeit und Überstundenkonto
- 30 Tage Urlaub
- Ortsungebundenes Arbeiten (z. B. Homeoffice) möglich
- Ein Mentoren- und Traineeprogramm
- Social Events, wie Sommerfeste, Weihnachtsfeiern, Grillen und vieles mehr
- Eine unbefristete Festanstellung in einem wachsenden Unternehmen
- Bezuschusste Betriebliche Altersvorsorge (BAV)
Wir freuen uns auf Deine Bewerbung!
r-tec IT Security GmbH
Hatzfelder Straße 165-167
E-Mail:
jobs@accompio.com
Bewertung von Mitarbeitenden
Gesamtbewertung
Basierend auf 75 BewertungenVorteile für Mitarbeitende
Unternehmenskultur
Unternehmenskultur
75 Mitarbeitende haben abgestimmt: Sie bewerten die Unternehmenskultur bei r-tec IT Security GmbH als sehr modern.Der Branchen-Durchschnitt tendiert übrigens in Richtung modern