Job
- Level
- Erfahren
- Ort
- Friedrichshafen
- Arbeitsmodell
- Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Position überwachst du sicherheitsrelevante Ereignisse durch die Administration der SIEM-Plattform, entwickelst Use Cases zur Cyberangriffserkennung und analysierst Sicherheitsvorfälle zur Incident-Response.
Deine Rolle im Team
- Administration und Betrieb der SIEM-Plattform (Security Incident & Event Management) zur zentralen Überwachung sicherheitsrelevanter Ereignisse.
- Anbindung, Integration und Pflege von Log-Quellen aus Server-, Netzwerk-, Cloud- und Applikationsumgebungen.
- Entwicklung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungen zur frühzeitigen Erkennung von Cyberangriffen.
- Analyse und Bewertung von Security Events und Incidents sowie Unterstützung bei der Incident Response und forensischen Untersuchungen.
- Erstellung von Dashboards, Reports und Kennzahlen zur Überwachung der Sicherheitslage und Einhaltung regulatorischer Anforderungen.
- Kontinuierliche Weiterentwicklung der SIEM-Architektur und Security-Monitoring-Prozesse in Zusammenarbeit mit SOC-, Infrastruktur- und Security-Teams.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung.
Qualifikationen
- Kenntnisse von Netzwerkprotokollen, Betriebssystemen
- Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
- Ausgeprägte analytische Fähigkeiten zur Erkennung und Bewertung von Sicherheitsbedrohungen.
- Strukturierte und lösungsorientierte Arbeitsweise auch in kritischen Situationen.
- Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren.
- Teamfähigkeit sowie enge Zusammenarbeit mit Security Operations, Infrastruktur- und Fachbereichen.
- Hohe Eigeninitiative, Lernbereitschaft und Interesse an aktuellen Cybersecurity-Trends und Angriffstechniken.
Erfahrung
- Mehrjährige Berufserfahrung im Bereich SIEM, SOC oder Cyber Security Operations.
- Erfahrung mit SIEM-Lösungen
- Erfahrung in der Analyse von Sicherheitsereignissen und Angriffsmustern.
- Erfahrung im Umgang mit Log-Analysen, Korrelationen und Threat Detection.
Unser Angebot
- Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
- Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
- Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
- Attraktive betriebliche Altersvorsorge - Mit uns für das Alter sparen!
- Berufsunfähigkeitsversicherung - Absicherung für alle Fälle!
- Mobilitätsunterstützung im Alltag - JobTicket und Jobrad
- Corporate Benefits Programm - Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Rolls-Royce Deutschland Ltd & Co. KG
Unser Team von mehr als 3.500 motivierten Mitarbeiter*innen aus über 50 Nationen ist fasziniert vom Streben nach Perfektion beim Design, der Fertigung und Wartung modernster Flugzeugtriebwerke - Willkommen bei Rolls-Royce Deutschland!
Description
- Unternehmensgröße
- 250+ Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Industrie, Produktion
Administrator GSZ Security Incident & Event Management
- Ort
- Friedrichshafen
- Arbeitsmodell
- Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
