Specialist Security Operation Engineering (m/w/d)

WOFÜR WIR SIE SUCHEN

• Sie verantworten den technischen Betrieb und die Weiterentwicklung unserer zentralen Plattform für Security Monitoring und Detection
• Sie entwickeln, implementieren und optimieren Detection Use Cases, Korrelationsregeln und Alarmierungsmechanismen, um Cyberbedrohungen frühzeitig zu erkennen
• Sie analysieren aktuelle Angriffstechniken, Bedrohungsakteure und unternehmensspezifische Risiken, identifizieren Erkennungslücken und leiten daraus konkrete Verbesserungen ab
• Sie binden neue Systeme, Anwendungen, Cloud-Services und Infrastrukturen an die Monitoring-Plattform an. Gemeinsam mit den zuständigen Fachbereichen priorisieren Sie die Monitoring-, Detection- und Logging-Anforderungen für geschäftskritische Services
• Sie entwickeln Monitoring-Standards, Detection Playbooks und technische Betriebsverfahren. Anhand von Kennzahlen bewerten Sie, welche Bedrohungen die Plattform abdeckt und wie wirksam sie diese erkennt
• Bei Sicherheitsvorfällen unterstützen Sie mit technischen Analysen, forensischen Daten und Ihrer Detection-Expertise. Dabei arbeiten Sie eng mit dem SOC sowie den Teams für Incident Response, Threat Intelligence und Security Engineering zusammen
• Sie beraten Security-Analystinnen und -Analysten in technischen Fragen und übernehmen die fachliche Führung bei komplexen, bereichsübergreifenden Monitoring- und Detection-Initiativen
• Ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder einem vergleichbaren Fach oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• Mehrjährige Erfahrung in Security Monitoring, Detection Engineering, Security Analytics oder Security Operations sowie fundierte Praxis in der Entwicklung und Optimierung von Detection-Regeln, Korrelationslogiken und Security Analytics Use Cases
• Sehr gute Kenntnisse moderner SIEM-, XDR-, EDR-, NDR- und Cloud-Security-Plattformen sowie Erfahrung mit der Anbindung komplexer IT-Services und Anwendungen an Monitoring-Umgebungen
• Fundierte Kenntnisse aktueller Angriffstechniken, Bedrohungsakteure und Sicherheitsframeworks wie MITRE ATT&CK, NIST CSF oder Cyber Kill Chain sowie Erfahrung mit Threat Intelligence und Threat Modeling
• Kenntnisse in Log-Architekturen, Event Management und Security-Telemetrie sowie gute Kenntnisse in der Analyse von Windows-, Linux-, Netzwerk-, Cloud- und Identitätsumgebungen
• Grundkenntnisse in Scripting und Automatisierung, etwa mit PowerShell oder Python
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool