ROSSMANN

SIEM Security Engineer (m/w/d)

Burgwedel

Home-Office

Cloud Computing

IT-Security

Security Information and Event Management (SIEM)

Top

Jetzt bewerben

Bundesweite Rechenzentren und mehr als 700 Server, sowie eine hybrid Cloud-Infrastruktur – das macht unseren IT-Betrieb aus. Hier werden die Komponenten und Applikationen im Innersten zusammengehalten sowie die digitalen Prozesse von ROSSMANN erfolgreich betrieben. Ob bei der Anbindung von Filialen und Logistikzentren an die Zentrale oder der Bereitstellung von Systemen – für alles finden wir das richtige Konzept, um die Wünsche der Fachbereiche zu erfüllen. Auch die Ausstattung der Arbeitsplätze in der Zentrale und an den verschiedenen Standorten liegt in unseren Händen.

Das bewirken Sie bei uns

Wir suchen einen erfahrenen SIEM Security Engineer, der unser Team verstärkt und maßgeblich zur Verbesserung unserer Sicherheitsüberwachung beiträgt. In dieser Position sind Sie für die Implementierung einer SIEM-Lösung, das Anbinden und die Erweiterung der Logdatenquellen, die Sicherstellung der Qualität und Verfügbarkeit der einlaufenden Logdaten sowie für die Erstellung von SIEM-Anwendungsfällen zuständig.

Die Aufgaben im Einzelnen:

Umsetzung einer hochmodernen SIEM-Lösung zur kontinuierlichen Überwachung unserer IT-Infrastruktur
Implementierung von Protokolldatenquellen in das SIEM-System
Schaffung und Implementierung von SIEM-Anwendungsfällen und -regeln zur Erkennung von Sicherheitsbedrohungen
Identifizierung und Analyse von Sicherheitsvorfällen
Aktive Mitwirkung bei der kontinuierlichen Verbesserung unserer Sicherheitsüberwachung und -reaktion
Integration von Sicherheitswarnungen aus verschiedenen Quellen in das SIEM und Erstellung von detaillierten Berichten

Das bringen Sie mit

Ein abgeschlossenes Studium der Informatik, IT-Security, eine IT-Ausbildung mit mehrjähriger Berufserfahrung oder vergleichbare Qualifikation im oben genannten Aufgabengebiet
Erfahrung mit Sicherheitskonzepten auf Basis von z.B. SIEM, IPS/IDS, Threat Intelligence, Threat Analysis und Vulnerabilities sowie den dazugehörigen Technologien EDR
Fundierte Kenntnisse und Erfahrung in SIEM-Implementierungen und Betrieb
Gute analytische Fähigkeiten und die Bereitschaft, komplexe Probleme zu lösen
Sie sind ein Teamplayer mit der Fähigkeit, in Krisensituationen die Ruhe zu bewahren und den Überblick zu behalten
Zudem wären Englischkenntnisse wünschenswert