Specialist SIEM Engineering & Incident Response (Mainz, RP, DE, 55131)

Mainz, Deutschland | Vollzeit | Job ID: 11706

Über die Rolle:

Als Specialist SIEM Engineering & Incident Response sind Sie verantwortlich für die Unterstützung unserer CSIRT-Operationen mit einem Fokus auf SIEM-Onboarding, Connector-Gesundheit, operatives Monitoring, Stakeholder-Befähigung und grundlegende forensische sowie Bedrohungsjagd-Fähigkeiten. Die Rolle kombiniert tägliche Sicherheitsoperationen mit technischer Verantwortung zur Verbesserung der Microsoft Sentinel- und Defender-Integrationen, zur Aufrechterhaltung der SIEM-Servicequalität und zur Unterstützung von Geschäftspartnern mit spezifischen Logging- und Monitoring-Anforderungen.

Ihr Beitrag:

• Durchführung täglicher Sicherheitsoperationen, einschließlich Analyse von Phishing-E-Mails, Bearbeitung eskalierter Sicherheitsvorfälle und Unterstützung bei Vorfallreaktionsaktivitäten.
• Agieren als L3-Support für Vorfälle, die vom externen MSSP SOC-Anbieter eskaliert werden, und Mitwirkung an Untersuchungs-, Koordinations- und Reaktionsaktivitäten.
• Wartung, Verbesserung, Fehlersuche und Erweiterung von Microsoft Sentinel und Microsoft Defender-Connectors, Datenintegrationen und Onboarding relevanter Logquellen.
• Überwachung der Gesundheit von SIEM und verwandten Sicherheitsplattformen, einschließlich Connectors, Tabellen, Automatisierungen, Ingestionsstatus, Datenqualität und Servicezuverlässigkeit.
• Analyse des SIEM-Datenverbrauchs und Unterstützung bei der Optimierung des Daten-Onboardings, der Kosteneffizienz und der Monitoring-Effektivität.
• Servieren als Ansprechpartner für geschäftliche und technische Stakeholder mit spezifischen SIEM- und Monitoring-Anforderungen, einschließlich KRITIS-bezogener Anwendungen und anderer kritischer Systeme.
• Definition und Etablierung klarer Richtlinien und Intake-Prozesse für Systembesitzer und Stakeholder zur Meldung von Onboarding-, Monitoring- und Anwendungsfallanforderungen an das CSIRT-Team.
• Unterstützung grundlegender forensischer Aktivitäten, einschließlich der ersten Beweissammlung, Log-Überprüfung, Zeitlinienunterstützung und der Bewahrung relevanter Informationen gemäß interner Verfahren.
• Durchführung grundlegender Bedrohungsjagd-Aktivitäten unter Verwendung der Microsoft Defender- und Sentinel-Funktionen, einschließlich Workbooks, Bedrohungsintelligenz-Anreicherung, Datenexploration und hypothesengestützter Analyse.
• Beitrag zur kontinuierlichen Verbesserung der Sicherheitsüberwachungsabdeckung, Sichtbarkeit, Dokumentation und operativen Prozesse.

Ein gutes Match:

• Abschluss in Informationssicherheit, Informatik, Informationstechnologie oder einem vergleichbaren Bereich; alternativ gleichwertige praktische Erfahrung.
• Mehrjährige Erfahrung in IT-Sicherheitsoperationen, SIEM-Engineering, SOC oder verwandten Sicherheitsüberwachungsfunktionen.
• Praktische Erfahrung mit Microsoft Sentinel und/oder Microsoft Defender, insbesondere im Connector-Management, Daten-Onboarding, Monitoring und Fehlersuche.
• Erfahrung in der Log-Analyse, Ereigniskorrelation und Integration von Unternehmenssystemen in SIEM-Plattformen.
• Grundlegende praktische Erfahrung in digitaler Forensik, Unterstützung bei Vorfalluntersuchungen oder Beweisverwaltung.
• Erste Erfahrung oder starkes Interesse an Bedrohungsjagd, Sicherheitsanalytik und proaktiver Verbesserung der Erkennung.
• Erfahrung in der Zusammenarbeit mit internen Stakeholdern zur Erfassung technischer Anforderungen und deren Übersetzung in Monitoring- oder Sicherheitsanwendungsfälle.
• Verständnis von Unternehmens-IT-Systemen, Anwendungslandschaften, Schnittstellen und Abhängigkeiten, die für die Sicherheitsüberwachung relevant sind.
• Erfahrung in Dokumentation, Prozessdefinition und serviceorientierter operativer Unterstützung ist von Vorteil.
• Starkes Wissen über SIEM-Datenflüsse, Connector-Architekturen, Log-Quellen-Onboarding und Monitoring-Gesundheitsindikatoren.
• Vertrautheit mit KQL, Workbook-Erstellung und den Fähigkeiten des Microsoft-Sicherheitsökosystems.
• Grundlegendes Verständnis forensischer Prinzipien, der Beweiskette und der Beweissicherung.
• Fähigkeit, Stakeholder-Anforderungen in strukturierte technische Implementierungsschritte zu übersetzen.
• Starke organisatorische Fähigkeiten und eine strukturierte, serviceorientierte Arbeitsweise.
• Gute Kommunikationsfähigkeiten für die Interaktion mit Systembesitzern, Geschäftspartnern und externen Anbietern.
• Analytische Denkweise mit Liebe zum Detail und einem Fokus auf operative Qualität.
• Sicherheitszertifikate wie SC-200, BTL1, AZ-500, GCFA (grundlegende Kenntnisse) oder ähnliche sind von Vorteil.

Ihre Vorteile:

• Flexibilität: flexible Arbeitszeiten | Urlaubskonto.
• Wachstum: Digital Learning | Leistungs- und Talententwicklung | Führungskräfteentwicklung | Ausbildungsplätze | LinkedIn Learning.
• Wertschätzung: Ihre Stimme am Tisch | Kultur auf Augenhöhe | Möglichkeiten zur Gestaltung und Einflussnahme | Unterstützung für Ihr volles Potenzial.
• Gesundheit und Lebensstil: Firmenfahrrad.
• Mobilität: Jobticket | Deutschlandticket.
• Lebensphasen: Arbeitgeberfinanzierte Altersvorsorge | Kinderbetreuung.

Job ID 11706 (bitte geben Sie immer an, wenn Sie Fragen haben).

Durch die Einreichung Ihrer Bewerbung erkennen Sie an, dass im Rahmen des Rekrutierungsprozesses eine Hintergrundüberprüfung gemäß den geltenden Gesetzen und Vorschriften durchgeführt wird. Wenn Sie für die Position in Betracht gezogen werden, wird BioNTech die Hintergrundüberprüfung über unseren Dienstleister 'HireRight' durchführen. Sie werden entsprechend von Ihrem BioNTech-Recruiter informiert.