IT-Security Spezialist:in / SIEM Engineer (w/m/d)

Security Monitoring & SIEM

• Aufbau, Betrieb, Weiterentwicklung und Qualitätssicherung des zentralen Security-Monitorings auf Basis von Wazuh 
• Die Analyse, Bewertung und Bearbeitung sichrheitsrelevanter Ereignisse und Alarmmeldungen zählen zu deinen Aufgaben
• Entwicklung, Pflege und Optimierung von Detection Rules und Use Cases zur Erkennung von Sicherheitsvorfällen
• Kontinuierliche Verbesserung der Alarmierungs- und Monitoring-Prozesse sowie Reduzierung von False Positives
• Erstellung von Dashboards, Reports und Sicherheitsauswertungen
• Unterstützung bei der Analyse und Bearbeitung von Sicherheitsvorfällen (Incident Response)

Informationssicherheit / ISMS

• Enge Zusammenarbeit mit dem ISB
• Unterstützung bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei Risikoanalysen, Audits und Zertifizierungsverfahren 
• Unterstützung bei der Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen
• Mitwirkung bei der Umsetzung regulatorischer und normativer Anforderungen (z.B. ISO 27001, KRITIS, NIS2)
• Wahrnehmung einer stellvertretenden Funktion im Informationssicherheitsmanagement in enger Abstimmung mit dem ISB 

Pentesting

• Managen von Schwachstellen und Pentests
• Durchführung von Penetrationstests mit Fokus auf Web-, Mobile- und Cloud-Applikationen sowie entsprechende Umgebungen
• Planung, Durchführung und Dokumentation von Sicherheitstests
• Entwicklung geeigneter Maßnahmen bei auftretenden Sicherheitslücken

• Erfolgreich abgeschlossenes Masterstudium der Informatik, IT-Sicherheit oder ein vergleichbares Studium mit einschlägiger Berufserfahrung
• Erfahrung im Bereich IT-Sicherheit, Security Monitoring, SIEM oder Security Operations
• Praktische Kenntnisse im Umgang mit SIEM-Lösungen, idealerweise Wazuh
• Erfahrung in der Analyse und Bewertung von Security Events und Sicherheitsvorfällen
• Grundlegendes Verständnis von Linux-Systemen, Netzwerken und IT-Infrastrukturen
• Kenntnisse im Bereich Informationssicherheitsmanagement und relevanter Standards wie ISO 27001
• Erfahrungen im Pentesting und in der Schwachstellenanalyse
• Eine analytische und strukturierte Arbeitsweise liegen dir
• Kommunikationsstärke und die Fähigkeit zur Zusammenarbeit mit technischen und organisatorischen Bereichen

• Eine sichere Anstellung in einem wachsenden Unternehmen mit guter Auftragslage und agiler Unternehmenskultur
• 29 Tage Urlaub (zusätzlich 1,5 Tage Betriebsruhe), betriebliche Altersvorsorge und Unfallversicherung
• Flexibles Arbeitsmodell und Mobiles Arbeiten 
• Individuelle Einarbeitung, konstruktives Feedback und interdisziplinäre Zusammenarbeit
• Angebote zur beruflichen Förderung, wie z. B. passgenaue, lerntypengerechte Weiterbildungen 
• Geförderte Mobilität via BVU-JobRad und/oder Jobticket
• Zuschuss zur Kinderbetreuung (Kita- und Kindergartengebühren) und Hansefit-Mitgliedschaft
• Ergonomische Arbeitsplätze in umweltfreundlich klimatisierten Räumen (vorwiegend Einzel- und Zwei-Personen-Büros)
• Kostenfrei frisches Obst, Wasser, Säfte und Kaffee 
• Top-Anschluss an den weiteren ÖPNV und nur 10 Gehminuten in die Freiburger Innenstadt
• Events wie Feierabendausklänge, Teamausflüge, Firmenfeste und gemeinsame Sportveranstaltungen