SOC Security Engineer (m/w/d)

SOC Security Engineer (m/w/d)

Amprion GmbH

Pulheim
SIEM
Splunk
Cribl
Cyber Threat Intelligence
IDS

Hexjobs Insights

Stanowisko: SOC Security Engineer. Obowiązki: administracja aplikacjami Security, rozwój środowiska SIEM (Splunk), implementacja reguł detekcji. Wymagania: wykształcenie IT, doświadczenie w administracji Splunk.

Schlüsselwörter

SIEM
Splunk
Cribl
Cyber Threat Intelligence
IDS

Vorteile

  • elastyczna praca
  • 38-godzinny tydzień pracy
  • 30 dni urlopu
  • możliwości rozwoju
  • balance rodzina & praca
  • sport & zdrowie
  • dodatek świąteczny
  • emerytura Amprion

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher - und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

IHRE AUFGABEN:

Am Standort Pulheim werden IT- / OT-Systeme durch ein SOC überwacht. Dazu gehört die permanente Überwachung der laufenden Systeme ebenso wie die Analyse und Bearbeitung von Störungen.

Der Security Engineer administriert hierbei die Security-Anwendungen, welche für den Betrieb des SOC und Erbringung dessen Services notwendig ist. Der Schwerpunkt liegt auf dem Ausbau der SIEM-Umgebung und der Unterstützung bei der Anbindung der zu überwachenden Systeme.

  • administrative Betreuung der Security Anwendungen des SOC:

    • SIEM-Umgebung: Cribl, Splunk inkl. Erweiterungen
    • IDS im OT-Umfeld: Nozomi
    • MISP Plattform
  • Forwarder Management sowie Onboarding und Parsing von Log-Quellen

  • Implementierung und Tuning von Detection-Rules

  • Entwicklung von Dashboards und Reports

  • Automatisierung von Prozessen zur Detektion, Analyse und Abwehr

  • Anbindung von Cyber Threat Intelligence Quellen

IHR PROFIL:

  • ein abgeschlossenes Informatikstudium oder vergleichbare Qualifikation

  • wünschenswert 2-3 Jahre an Berufserfahrung im oben genannten Aufgabengebiet

  • idealerweise Erfahrungen oder Zertifizierungen in folgenden Bereichen:

    • Administration von Splunk Enterprise inkl. gängiger Erweiterungen
    • Log Onboarding mit Cribl Stream
    • Security Anwendungen (IDS, MISP)
    • Security Zertifizierung (CCNA Security, Splunk Enterprise Certified Admin)
  • Erfahrungen im Netzwerkumfeld und Verständnis von Angriffsmethoden gegen Applikationen, Systeme und Netzwerke

  • sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

  • Zuverlässigkeit und Problemlösungskompetenz, sowie ein gutes Kommunikationsvermögen und eigenständige, verantwortungsvolle Arbeitsweise

  • Bereitschaft zum Rufbereitschaftsdienst

WAS WIR BIETEN:

  • flexibles Arbeiten
  • 38 Stunden Woche
  • 30 Urlaubstage
  • Entwicklungsmöglichkeiten
  • Familie & Beruf
  • Sport & Gesundheit
  • Weihnachtsgeld
  • Amprion-Rente

KONTAKT:

SIE SIND INTERESSIERT?

Wir freuen uns, wenn Sie uns Ihre aussagekräftigen Bewerbungsunterlagen zeitnah über unser Online-Karriereportal zusenden.
Bewerbungen von schwerbehinderten Menschen sind erwünscht.

ANSPRECHPARTNER*IN:

Scarlet Maßmann

MEHR INFORMATIONEN ZU AMPRION FINDEN SIE AUF:
https://www.amprion.net/

Anmelden, um vollständige Details zu sehen

Erstellen Sie ein kostenloses Konto, um auf die vollständige Stellenbeschreibung zuzugreifen und sich zu bewerben.

Aufrufe: 14
Veröffentlichtvor 16 Tagen
Läuft abin 14 Tagen
Quelle
Logo

Ähnliche Jobs, die für Sie von Interesse sein könnten

Basierend auf "SOC Security Engineer (m/w/d)"

Keine Angebote gefunden, versuchen Sie, Ihre Suchkriterien zu ändern.