Experte Informationssicherheit mit Schwerpunkt SIEM (m/w/d)

Unsere Abteilung „Operative Sicherheit, Regulatorik, Cybersicherheit“ hat das Ziel, Cyber-Angriffe zu vermeiden und im Fall der Fälle möglichst frühzeitig Angriffe zu identifizieren und schnellstmöglich zu reagieren. Das Team, bestehend aus 9 Kolleg:innen, verantwortet zum einen die Tätigkeiten rund um das SIEM und zum anderen die Prozesse zum Schwachstellenmanagement und den Penetrationstests. Das SIEM Team bedient den gesamten Lifecycle, von der Bedrohungsanalyse bis hin zum Incident-Response.

Als Experte (m/w/d) für Informationssicherheit mit Schwerpunkt SIEM übernimmst du folgende Aufgaben:

• SIEM-Betrieb sicherstellen: Du garantierst den reibungslosen und leistungsfähigen Betrieb unserer SIEM-Lösung.
• Cloud- & Hybridumgebungen meistern: Mit deinem Knowhow meisterst du Herausforderungen unserer hybriden On-Prem bzw. Cloud-Umgebung (insbesondere in Azure) und treibst deren sichere Weiterentwicklung voran.
• Dienstleister steuern: In der Zusammenarbeit mit unseren verschiedenen externen Dienstleistern stellst du eine professionelle Steuerung und Überwachung aller SIEM-Maßnahmen sicher.
• Bedrohungen analysieren: Durch fundierte Bedrohungsanalysen leitest du wirksame Detektionsregeln ab und übernimmst das strukturierte Onboarding relevanter Protokolldaten.
• Security-Events bewerten: Bei der Prüfung identifizierter Events erkennst du Angriffsversuche frühzeitig und leitest zielgerichtet geeignete Reaktionsmaßnahmen ein.
• Fachbereiche beraten: Als kompetente Ansprechperson unterstützt du unsere Fachbereiche bei sicherheitsrelevanten Fragestellungen und gibst praxisnahe Empfehlungen.
• Cyberabwehr weiterentwickeln: Gemeinsam mit deinem Team entwickelst du unsere Detection-&-Response-Fähigkeiten kontinuierlich weiter und stärkst damit unsere gesamte Sicherheitsarchitektur.

• Du verfügst über ein abgeschlossenes Studium im IT-Umfeld. Zusätzlich erweitern Zertifizierungen oder Weiterbildungen im Bereich IT-Security deinProfil.

• Du hast umfassende fundierte praktische Erfahrung in der Informationssicherheit gesammelt, idealerweise mit einem klaren Fokus auf Security Monitoring.
• Der Aufbau und Betrieb eines SIEM-Systems ist dir bestens vertraut und gehört zu deinen nachweisbaren Praxisstärken. Ebenfalls bringst du ein fundiertes Verständnis für regulatorische Vorgaben und Sicherheitsstandards, wie DORA, BSI-Grundschutz oder ISO 2700x, mit.

• Du bist stark darin, komplexe Sicherheitsvorfälle souverän zu analysieren, klare Entscheidungen zu treffen und in hybriden Umgebungen stets den Überblick zu behalten.

• In der Zusammenarbeit mit unterschiedlichen internen und externen Stakeholdern überzeugst du durch klare und adressatengerechte Kommunikation – sowohl mit internen Stakeholdern als auch im Austausch mit externen Dienstleistern.
• Eine hohe Eigeninitiative sowie die Bereitschaft, sich kontinuierlich zu neuen Bedrohungslagen und Technologien weiterzubilden, zeichnet dein Arbeitsverständnis aus.
• Du kommunizierst verhandlungssicher auf Deutsch (C1) und verfügst über gute Englischkenntnisse (B2).