Security Specialist (w/m/d) - Schwerpunkt: Security Operation Center (SOC)

Unser Angebot

• Flexibilität – Plane deine Arbeitszeit nach deinen individuellen Bedürfnissen und ohne Kernarbeitszeit.
• Sicherheit – Wir wollen die Zukunft mit dir gemeinsam gestalten. Wenn du dir einen sicheren Arbeitgeber wünschst, bist du bei uns genau richtig.
• Mobiles Arbeiten – Von zu Hause aus arbeiten? Sehr gerne! Du kannst auch einen unserer anderen Standorte besuchen und neue Kolleg*innen oder eine neue Stadt kennenlernen.
• Deine Gesundheit – Massagen, Sportangebote, Obst und Getränke am Arbeitsplatz sowie attraktive Gesundheitswochen halten dich bei uns fit.
• Persönlichkeit – Wir geben dir die Möglichkeit, dich mit deinem Know-how selbstständig in spannende Themen einzuarbeiten und Verantwortung zu übernehmen. Du kannst dich stetig weiterentwickeln. Wir wachsen gemeinsam!
• Unsere Benefits – Ob attraktive Vergünstigungen und Rabatte, ein Jobticket oder Zuschüsse in die betriebliche Altersvorsorge: Wir unterstützen unsere Mitarbeiter*innen mit einer Vielzahl von Angeboten.

Deine Aufgaben

• Du überwachst die Sicherheitsinfrastruktur des SOC und der regio iT hinsichtlich etwaiger Anomalien.
• Du analysierst Security Events hinsichtlich ihrer Relevanz und priorisierst sie.
• Du erstellst Regelwerke zur Erkennung und Behandlung von Security Events und Incidents.
• Du unterstützt als Mitglied des Security Operation Center (SOC) das KomCERT der regio iT und den IT-Betrieb bei der Lösung von Security Incidents und Klärung von IT-Sicherheitslagen.
• Du hilfst mit deinen Erfahrungen aus dem Tagesgeschäft, die Prozesse zur Incident Response nachzuschärfen und voranzutreiben.
• Du arbeitest mit den Kolleginnen und Kollegen daran, die Sicherheitsarchitektur der regio iT technisch und organisatorisch kontinuierlich zu verbessern.
• Du unterstützt als Mitglied des Security Operation Center (SOC) der regio iT im Umfeld der Administration von SIEM-Technologien und diversen Angriffserkennungstools.

Dein Profil

• Du bringst eine natürliche Neugierde und eine gewisse kriminelle Energie mit und bist in der Lage, dich in die Welt von Cyberkriminellen hineinzuversetzen.
• Du verfügst über eine abgeschlossene Ausbildung oder ein abgeschlossenes Studium im IT-Bereich oder über eine vergleichbare Qualifikation.
• Du hast Erfahrung im IT-Betrieb.
• Du hast bereits Erfahrungen im Umgang mit SIEM-Systemen und besitzt fundierte Kenntnisse in Windows- und Linux-Umgebungen.
• Analytisches Denken liegt dir und du liebst es, „Rätsel“ und „Probleme“ zu lösen.
• Deine Denkweise ist Blue- oder Purple, d.h. du bist einer der „Guten“ und jagst die „Bösen“.
• Begriffe wie „Threat Hunting“ und „Vulnerability Scan“ sind dir geläufig.
• Du hast ein solides Verständnis von Netzwerken und Anwendungen und bist in der Lage, diese mit verschiedensten Werkzeugen selbstständig auf Fehlfunktionen/Kompromittierungen zu untersuchen.
• Du hast Erfahrung und gute Kenntnisse im Umgang mit verschiedenen Script-Sprachen und hast diese auch schon im Rahmen der Programmierung unter Beweis gestellt.
• Du bist teamfähig und bereit, dich in ein funktionierendes Team zu integrieren.
• Du interessierst dich für Hacking und das Aufdecken von Angriffsversuchen.
• Du zeichnest dich durch eine erhöhte Lernbereitschaft aus.
• Du besitzt eine ausgeprägte Kommunikationsfähigkeit und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ein Führerschein der Klasse B ist vorhanden.

Wir freuen uns über Bewerbungen von Menschen, die zur Vielfalt unseres Unternehmens beitragen. Was bei uns zählt, bist du mit deiner Persönlichkeit. Uns geht es dabei nicht um Geschlecht, Nationalität, ethnische oder soziale Herkunft, Religion, Behinderung, Alter oder sexuelle Orientierung und Identität.