Job
- Level
- Erfahren
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Berlin
- Arbeitsmodell
- Onsite
Job Zusammenfassung
In diesem Job überwachst du On‑Prem- und Cloud‑Systeme auf Sicherheitsereignisse, analysierst Alerts in Splunk und Entra/Defender, untersuchst Malware/Phishing, onboardest und normalisierst Logs und entwickelst Detection‑Use‑Cases.
Job Technologien
Deine Rolle im Team
- Mitarbeit im Blue Team des IT Security Operations Centers.
- Überwachung der heterogenen On-Prem- und Cloud-Infrastruktur auf sicherheitsrelevante Ereignisse.
- Auswertung, Bewertung und Priorisierung von Alarmen in Splunk Enterprise Security sowie Microsoft Entra / Defender.
- Analyse potenzieller Bedrohungen, z. B. Schadsoftware, Phishing-Webseiten oder verdächtige Dokumente.
- Integration neuer Log-Quellen - vom Normalisieren über das Onboarding bis zur Entwicklung neuer Detection Use Cases.
- Unterstützung der Incident Response bei sicherheitsrelevanten Vorfällen.
- Fachliche Beratung der Bereiche und Business Units zu Security-Monitoring-Themen.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium bzw. Ausbildung mit dem Schwerpunkt Informations- oder IT-Sicherheit.
Qualifikationen
- Sicherer Umgang mit SIEM-Lösungen, bevorzugt Splunk Enterprise Security.
- Gute Kenntnisse in Windows-, Linux- und Cloud-Umgebungen (z. B. Entra ID, Microsoft Defender, KQL).
- Programmierkenntnisse in mindestens einer gängigen Programmiersprache.
- Strukturierte, analytische Arbeitsweise sowie Problemlösungskompetenz.
- Bereitschaft zur Schichtarbeit und Teilnahme an der Rufbereitschaft.
- Kommunikationskompetenz auf Deutsch (mind. B2-Niveau) und Englisch.
Erfahrung
- Mehrjährige Berufserfahrung im Bereich IT-Security bzw. fundierte Erfahrung im Penetration Testing/Offensive Security mit erstem Einblick in ein Blue Team/SOC.
- Erfahrung in der Analyse sicherheitsrelevanter Ereignisse und im Umgang mit modernen Security-Tools.
Benefits
Work-Life-Integration
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Bundesdruckerei GmbH
Die Bundesdruckerei ist ein führendes Unternehmen der Hochsicherheitstechnologie. Wir entwickeln Lösungen rund um Sichere Identitäten und Datensicherheit für Bürger, Behörden und Unternehmen.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Internet, IT, Telekom
IT Security Analyst
- Ort
- Berlin
- Arbeitsmodell
- Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
