ROSSMANN

Security Engineer (m/w/d) Detection & Response

Burgwedel

Home-Office

Cloud Computing

Incident Response

IT-Security

Python

Security Information and Event Management (SIEM)

Top

Jetzt bewerben

Bundesweite Rechenzentren und mehr als 700 Server, sowie eine hybrid Cloud-Infrastruktur – das macht unseren IT-Betrieb aus. Hier werden die Komponenten und Applikationen im Innersten zusammengehalten sowie die digitalen Prozesse von ROSSMANN erfolgreich betrieben. Ob bei der Anbindung von Filialen und Logistikzentren an die Zentrale oder der Bereitstellung von Systemen – für alles finden wir das richtige Konzept, um die Wünsche der Fachbereiche zu erfüllen. Auch die Ausstattung der Arbeitsplätze in der Zentrale und an den verschiedenen Standorten liegt in unseren Händen.

Als Security Engineer Detection & Response bieten wir Ihnen die Chance, unsere hochmoderne SIEM/SOAR-Lösung entscheidend mitzuprägen und Ihre Begeisterung für zukunftsweisende Sicherheitslösungen einzubringen.

Das bewirken Sie bei uns

Design und Weiterentwicklung: Sie übernehmen die Verantwortung für die Konzeption, Implementierung und kontinuierliche Optimierung von Systemen zur Angriffserkennung. Dabei entwickeln Sie proaktiv Detection Rules zur Identifikation von Bedrohungen
Logquellen-Integration: Sie integrieren neue Logquellen, um eine umfassende Bedrohungserkennung sicherzustellen
Automatisierung: Sie erstellen und optimieren Playbooks, die die Effizienz bei der Bearbeitung von Alarmen steigern
Incident Response: Sie unterstützen aktiv bei der Incident Response und treiben die Weiterentwicklung automatisierter Response-Maßnahmen voran

Das bringen Sie mit

Studium oder Berufserfahrung: Sie verfügen über ein abgeschlossenes Studium im Berich IT-Sicherheit oder bringen einschlägige Berufserfahrung mit
Fundierte Kenntnisse: Sie haben praktische Erfahrung im Umgang mit SIEM-, SOAR- und EDR-Lösungen
Skriptsprachen: Sie beherrschen mindestens eine Skriptsprache, idealerweise Python, um Sicherheitslösungen zu automatisieren und weiterzuentwickeln
Threat Detection: Sie bringen Erfahrung im Detection Engineering und in der Incident Response mit und kennen sich mit dem MITRE ATT&CK Framework aus
Sprachkenntnisse: Sie sind in der Lage, neben Deutsch auch sicher auf Englisch zu kommunizieren - sowohl schriftlich als auch mündlich