About this role
Über uns Für unseren Kunden suchen wir einen SIEM & Security Monitoring Specialist (m/w/d) . In dieser Position arbeitest du an der Weiterentwicklung eines modernen Security Operations Umfelds und übernimmst Verantwortung für die Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse. Der Schwerpunkt liegt auf dem Betrieb und der Optimierung einer SIEM-Landschaft mit klarem Fokus auf IBM QRadar , der kontinuierlichen Verbesserung von Detection-Mechanismen sowie der Zusammenarbeit mit unterschiedlichen IT- und Security-Bereichen. Aufgaben • Mitarbeit beim Ausbau, Betrieb und der kontinuierlichen Weiterentwicklung eines Security-Monitoring-Umfelds • Analyse, Bewertung und Bearbeitung von Security Incidents sowie Identifikation von Auffälligkeiten und Angriffsmustern • Administration, Konfiguration und Optimierung der SIEM-Plattform mit Schwerpunkt IBM QRadar • Entwicklung und Optimierung von Use Cases, Korrelationen, Offenses, Alarmierungslogiken und Dashboards • Durchführung von Root-Cause-Analysen sowie Einleitung geeigneter Gegenmaßnahmen • Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Auswertungen • Weiterentwicklung von Detection-Strategien sowie Präventions- und Reaktionsmaßnahmen • Durchführung und Bewertung automatisierter Schwachstellenanalysen • Nutzung von Threat-Intelligence-Informationen zur Bewertung aktueller Bedrohungslagen • Enge Zusammenarbeit mit IT-, Security- und Fachbereichen zur Optimierung der Sicherheitsprozesse • Überwachung von Service Levels sowie Nachverfolgung der Incident-Bearbeitung • Teilnahme an einer Rufbereitschaft nach entsprechender Einarbeitung Profil • Abgeschlossenes Studium oder eine Ausbildung im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation • Praktische Erfahrung im Betrieb und der Optimierung von SIEM-Lösungen, idealerweise IBM QRadar • Erfahrung im SOC-, CERT- oder Cyber-Defense-Umfeld • Kenntnisse in Security Incident Detection, Incident Response und Security Monitoring • Erfahrung mit Use Cases, Offenses, Korrelationen, Dashboards und Reporting innerhalb eines SIEM • Grundkenntnisse im Umgang mit Security Services wie PAM, IAM oder Vulnerability Management von Vorteil • Verständnis für IT-Service-Management-Prozesse, idealerweise nach ITIL • Gute Kenntnisse von Betriebssystemen, Netzwerken, Protokollen, Applikationen und Log-Quellen • Analytische und strukturierte Arbeitsweise sowie ausgeprägtes Sicherheitsbewusstsein • Sehr gute Deutsch- und Englischkenntnisse (mindestens B2) Wir bieten • Festanstellung bei einem etablierten Unternehmen • Mobile-Office-Möglichkeiten und flexible Arbeitszeitmodelle • Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten • Attraktive Vergütung mit zusätzlichen Arbeitgeberleistungen • Betriebliche Altersvorsorge und weitere Sozialleistungen • Gesundheits- und Vorsorgeangebote • Moderne technische Arbeitsumgebung und langfristige Entwicklungsperspektiven • Kollegiales Arbeitsumfeld mit kurzen Entscheidungswegen Kontakt Ich freue mich auf deine Bewerbung. Solltest du nicht vollständig auf dieses Profil passen, aber grundsätzlich offen für eine neue Position im Bereich Cyber Security, SOC, SIEM oder Incident Response sein, freue ich mich dennoch über deine Unterlagen und melde mich zeitnah bei dir. Dario Candido IT Research Consultant | Infrastructure & Cybersecurity | Tergos E-Mail: [email protected] Telefon: +49 211 41873792