Offer summary

Qualifications:

Successfully completed degree in (Business) Computer Science, IT Security, Electrical Engineering, or a comparable field with professional experience., Several years of experience in Cyber Security, particularly in the operation and development of SIEM systems (e.g., ELK-Stack or Splunk)., Ideally, initial knowledge in scripting (e.g., Python, JavaScript)., Fluent in German..

Key responsabilities:

Analyze security alerts and derive recommendations for action in the field of Operational Technology.

Further develop and operate the in-house SIEM platform (ELK-Stack).

Develop use cases and increase the level of automation (Ansible).

Support in security incidents and assist in the establishment of a SOAR system.

Job description

Für unseren Kunden, der für innovative Lösungen und profundes Know-how im Bereich KRITIS/NIS-2 bekannt ist (> 200 KRITIS Unternehmen / > 100 ISMS-Einführungen / > 70 KRITIS-Angriffserkennungssysteme), suchen wir einen Cyber Defense Engineer (m/w/d) OT-Security.

Aktuell sind wir auf der Suche nach einem Cyber Defense Engineer (m/w/d) OT-Security, der für den Betrieb und der Weiterentwicklung der eigenen SIEM-Plattform sowie der Analyse von Sicherheitsmeldungen verantwortlich ist. In regelmäßigen Terminen erstellst du zudem Handlungsempfehlungen auf Basis der nicht-kritischen Informationen, die mithilfe des SIEM-Systems erhoben wurden.

Deine Aufgaben als Cyber Defense Engineer (m/w/d) OT-Security:

Analyse von Sicherheitsmeldungen sowie Ableitung von Handlungsempfehlungen im Bereich Operational Technology
Weiterentwicklung und Betrieb der eigenen SIEM-Plattform (ELK-Stack)
Entwicklung von Use Cases und Erhöhung des Automatisierungsgrads (Ansible)
Unterstützung bei Security Incidents sowie beim Aufbau eines SOAR-Systems

Das bringst du mit:

Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbarer Ausbildung mit Berufserfahrung
Mehrjährige Erfahrung im Bereich Cyber Security, insbesondere im Betrieb und der Weiterentwicklung von SIEM Systemen (z.B. ELK-Stack oder Splunk) oder in der Analyse und Bearbeitung von Security Incidents
Idealerweise erste Kenntnisse in Scripting (z.B. Python, JavaScript)
Fließende Deutschkenntnisse

Deine Benefits: