Specialist Security Operation Engineering (m/w/d)

WOFÜR WIR SIE SUCHEN

• Sie verantworten den technischen Betrieb und die Weiterentwicklung unserer zentralen Plattform für Security Monitoring und Detection

• Sie entwickeln, implementieren und optimieren Detection Use Cases, Korrelationsregeln und Alarmierungsmechanismen, um Cyberbedrohungen frühzeitig zu erkennen

• Sie analysieren aktuelle Angriffstechniken, Bedrohungsakteure und unternehmensspezifische Risiken, identifizieren Erkennungslücken und leiten daraus konkrete Verbesserungen ab

• Sie binden neue Systeme, Anwendungen, Cloud-Services und Infrastrukturen an die Monitoring-Plattform an. Gemeinsam mit den zuständigen Fachbereichen priorisieren Sie die Monitoring-, Detection- und Logging-Anforderungen für geschäftskritische Services

• Sie entwickeln Monitoring-Standards, Detection Playbooks und technische Betriebsverfahren. Anhand von Kennzahlen bewerten Sie, welche Bedrohungen die Plattform abdeckt und wie wirksam sie diese erkennt

• Bei Sicherheitsvorfällen unterstützen Sie mit technischen Analysen, forensischen Daten und Ihrer Detection-Expertise. Dabei arbeiten Sie eng mit dem SOC sowie den Teams für Incident Response, Threat Intelligence und Security Engineering zusammen

• Sie beraten Security-Analystinnen und -Analysten in technischen Fragen und übernehmen die fachliche Führung bei komplexen, bereichsübergreifenden Monitoring- und Detection-Initiativen

• Ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder einem vergleichbaren Fach oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung

• Mehrjährige Erfahrung in Security Monitoring, Detection Engineering, Security Analytics oder Security Operations sowie fundierte Praxis in der Entwicklung und Optimierung von Detection-Regeln, Korrelationslogiken und Security Analytics Use Cases

• Sehr gute Kenntnisse moderner SIEM-, XDR-, EDR-, NDR- und Cloud-Security-Plattformen sowie Erfahrung mit der Anbindung komplexer IT-Services und Anwendungen an Monitoring-Umgebungen

• Fundierte Kenntnisse aktueller Angriffstechniken, Bedrohungsakteure und Sicherheitsframeworks wie MITRE ATT&CK, NIST CSF oder Cyber Kill Chain sowie Erfahrung mit Threat Intelligence und Threat Modeling

• Kenntnisse in Log-Architekturen, Event Management und Security-Telemetrie sowie gute Kenntnisse in der Analyse von Windows-, Linux-, Netzwerk-, Cloud- und Identitätsumgebungen

• Grundkenntnisse in Scripting und Automatisierung, etwa mit PowerShell oder Python

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung

• Attraktive Vergütung

• Flexible Arbeitszeitmodelle und mobiles Arbeiten

• Betriebliche Altersvorsorge

• Fitness- und Gesundheitsangebote

• Bike Leasing

• Corporate Benefits Plattform

• Deutschland-Ticket als Jobticket

• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform

• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool