Cyber Security Engineer - SIEM & Information Security (w/m/d)

Security Monitoring & SIEM

• Sie bauen das zentrale Security-Monitoring auf Basis von Wazuh auf, betreiben und entwickeln es kontinuierlich weiter und stellen dessen Qualität sicher.
• Sie analysieren, bewerten und bearbeiten sicherheitsrelevante Ereignisse und Alarmmeldungen.
• Sie entwickeln, pflegen und optimieren Detection Rules und Use Cases zur frühzeitigen Erkennung von Sicherheitsvorfällen.
• Sie verbessern kontinuierlich die Alarmierungs- und Monitoring-Prozesse und reduzieren gezielt False Positives.
• Sie erstellen Dashboards, Reports und Sicherheitsauswertungen.
• Sie unterstützen bei der Analyse und Bearbeitung von Sicherheitsvorfällen im Rahmen des Incident Response.

Informationssicherheit / ISMS

• Sie arbeiten eng mit dem Informationssicherheitsbeauftragten (ISB) zusammen.
• Sie unterstützen bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS).
• Sie wirken bei Risikoanalysen, Audits und Zertifizierungsverfahren mit.
• Sie erstellen und pflegen Sicherheitsrichtlinien, Prozesse und Dokumentationen.
• Sie unterstützen bei der Umsetzung regulatorischer und normativer Anforderungen, insbesondere im Umfeld von ISO 27001 und NIS2.
• Sie übernehmen in enger Abstimmung mit dem ISB eine stellvertretende Funktion im Informationssicherheitsmanagement.

Pentesting & Vulnerability Management

• Sie steuern und koordinieren das Schwachstellenmanagement sowie Penetrationstests.
• Sie führen Penetrationstests mit Fokus auf Web-, Mobile- und Cloud-Applikationen sowie die dazugehörigen Umgebungen durch.
• Sie planen, führen und dokumentieren Sicherheitstests.
• Sie entwickeln geeignete technische und organisatorische Maßnahmen zur Behebung identifizierter Sicherheitslücken.

Sie verfügen über ein erfolgreich abgeschlossenes Masterstudium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung sowie über relevante Berufserfahrung.

Sie bringen fundierte Erfahrung in der IT-Sicherheit mit, insbesondere in den Bereichen Security Monitoring, SIEM oder Security Operations.

Sie verfügen über praktische Erfahrung im Umgang mit SIEM-Lösungen, idealerweise mit Wazuh.

Sie sind mit der Analyse und Bewertung von Security Events, Alarmmeldungen und Sicherheitsvorfällen vertraut.

Sie besitzen ein gutes technisches Verständnis von Linux-Systemen, Netzwerken und modernen IT-Infrastrukturen.

Sie verfügen über Kenntnisse im Informationssicherheitsmanagement sowie im Umgang mit relevanten Standards, insbesondere ISO 27001.

Sie bringen praktische Erfahrung im Penetration Testing und in der Analyse und Bewertung von Schwachstellen mit.

Sie zeichnen sich durch eine analytische, strukturierte und lösungsorientierte Arbeitsweise aus.

Sie verfügen über ausgeprägte Kommunikationsfähigkeiten und arbeiten sicher an der Schnittstelle zwischen technischen und organisatorischen Bereichen.

Sie verfügen über verhandlungssichere Deutschkenntnisse in Wort und Schrift auf mindestens C1-Niveau.