About this role
WOFÜR WIR SIE SUCHEN
- Sie verantworten den technischen Betrieb und die Weiterentwicklung unserer zentralen Plattform für Security Monitoring und Detection
- Sie entwickeln, implementieren und optimieren Detection Use Cases, Korrelationsregeln und Alarmierungsmechanismen, um Cyberbedrohungen frühzeitig zu erkennen
- Sie analysieren aktuelle Angriffstechniken, Bedrohungsakteure und unternehmensspezifische Risiken, identifizieren Erkennungslücken und leiten daraus konkrete Verbesserungen ab
- Sie binden neue Systeme, Anwendungen, Cloud-Services und Infrastrukturen an die Monitoring-Plattform an. Gemeinsam mit den zuständigen Fachbereichen priorisieren Sie die Monitoring-, Detection- und Logging-Anforderungen für geschäftskritische Services
- Sie entwickeln Monitoring-Standards, Detection Playbooks und technische Betriebsverfahren. Anhand von Kennzahlen bewerten Sie, welche Bedrohungen die Plattform abdeckt und wie wirksam sie diese erkennt
- Bei Sicherheitsvorfällen unterstützen Sie mit technischen Analysen, forensischen Daten und Ihrer Detection-Expertise. Dabei arbeiten Sie eng mit dem SOC sowie den Teams für Incident Response, Threat Intelligence und Security Engineering zusammen
- Sie beraten Security-Analystinnen und -Analysten in technischen Fragen und übernehmen die fachliche Führung bei komplexen, bereichsübergreifenden Monitoring- und Detection-Initiativen
- Ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder einem vergleichbaren Fach oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
- Mehrjährige Erfahrung in Security Monitoring, Detection Engineering, Security Analytics oder Security Operations sowie fundierte Praxis in der Entwicklung und Optimierung von Detection-Regeln, Korrelationslogiken und Security Analytics Use Cases
- Sehr gute Kenntnisse moderner SIEM-, XDR-, EDR-, NDR- und Cloud-Security-Plattformen sowie Erfahrung mit der Anbindung komplexer IT-Services und Anwendungen an Monitoring-Umgebungen
- Fundierte Kenntnisse aktueller Angriffstechniken, Bedrohungsakteure und Sicherheitsframeworks wie MITRE ATT&CK, NIST CSF oder Cyber Kill Chain sowie Erfahrung mit Threat Intelligence und Threat Modeling
- Kenntnisse in Log-Architekturen, Event Management und Security-Telemetrie sowie gute Kenntnisse in der Analyse von Windows-, Linux-, Netzwerk-, Cloud- und Identitätsumgebungen
- Grundkenntnisse in Scripting und Automatisierung, etwa mit PowerShell oder Python
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
An unseren Standorten bieten wir Ihnen
- Mitarbeiterergebnisbeteiligung
- Attraktive Vergütung
- Flexible Arbeitszeitmodelle und mobiles Arbeiten
- Betriebliche Altersvorsorge
- Fitness- und Gesundheitsangebote
- Bike Leasing
- Corporate Benefits Plattform
- Deutschland-Ticket als Jobticket
- Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
- Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool