SOC Detection Engineer; m​/w​/d

Als Security Operation Center (SOC) bilden wir einen zentralen Bestandteil der Informationssicherheitsorganisation bei SIGNAL IDUNA.

Unsere Mission:
Die Früherkennung und effektive Behandlung von Sicherheitsvorfällen. Dafür entwickeln und implementieren wir innovative Security-Lösungen, etablieren effiziente Prozesse und überwachen kontinuierlich die IT-Systemlandschaft der SIGNAL IDUNA Gruppe.

Wir steuern zentral alle Abwehr- und Gegenmaßnahmen bei IT-Sicherheitsvorfällen. In unserem SOC entsteht ein konsolidiertes Lagebild, das alle sicherheitsrelevanten Informationen bündelt. Cyber-Security-Expert:innen überwachen und analysieren diese Informationen fortlaufend. Das Lagebild dient außerdem als Grundlage für ein adäquates Reporting und als Grundlage zur Weiterentwicklung unserer Schutzmaßnahmen.

Spannende Aufgaben im Bereich Cyber Security warten auf dich!

In unserem Team erwarten dich abwechslungsreiche Herausforderungen und die Möglichkeit, dich stetig weiterzuentwickeln.

• Beobachtung der aktuellen Bedrohungslage für die SIGNAL IDUNA
• Festlegung der notwendigen Log-Quellen und Detection-Regeln zur Gefahrenabwehr
• Integration neuer Logquellen in das SOC
• Bewertung und Eskalation von Sicherheitsmeldungen
• Koordination und Unterstützung bei der Mitigation von Sicherheitsvorfällen
• Steuerung unserer Security Dienstleister und Beratung unserer internen Gremien und Boards
• Unterstützung bei regelmäßigen Reportings an unseren Stakeholder

Kurz:
Du leistest einen wichtigen Beitrag für die Sicherheit der SIGNAL IDUNA und unserer Kund:innen!

• profitierst du von einem Tarifvertrag mit einer 38 Stunden-Woche
• kannst du deinen ökologischen Fußabdruck zum Beispiel durch ein E-Bike Leasing verbessern
• kannst du jeden Tag Veränderungen mitgestalten #veränderedasjetzt
• profitierst du von flexiblen Arbeitszeiten und kannst an mindestens 2 Tagen pro Woche Zuhause oder mobil arbeiten
• kannst du 30 Tage im Jahr in der Sonne liegen oder durch die Berge wandern

• verfügst über ein abgeschlossenes Studium (Informatik, Wirtschaftsinformatik) oder eine vergleichbare Ausbildung
• kannst fundierte operative Kenntnisse in Netzwerk-, Server-, Client- und Applikationssicherheit sowie Systemadministration vorweisen
• besitzt die Expertise in gängigen SOC-Tools, insbesondere Log-Pipelines, SIEM und SOAR sowie erste Erfahrungen im Umgang mit dem MITRE-Att&ck Framework
• hast eine hohe Problemlösungsfähigkeit, bist selbstständig und verfügst über eine zielorientierte Arbeitsweise
• besitzt Engagement, Eigenverantwortung, Flexibilität und Teamfähigkeit
• hast ein sicheres Auftreten, Kommunikationsstärke in Deutsch und verhandlungssichere Englischkenntnisse
• verfügst idealerweise über international anerkannte Zertifizierungen (z.B. GIAC*, CISSP, OCSP, OSCE)

Der gewöhnliche Arbeitsort wäre in Dortmund oder Hamburg. Bitte lade deine vollständigen Bewerbungsunterlagen (inkl. Zeugnisse und Zertifikate) über den "Jetzt bewerben"-Button in unser Bewerbermanagementsystem hoch. Nutze dazu gerne das Anschreiben-Feld und füge die Unterlagen in ein PDF zusammen. Alternativ kannst du auch erst dein Bewerberprofil anlegen und in einem zweiten Schritt weitere Dokumente hochladen.

Bitte beachten Sie, dass die SIGNAL IDUNA Gruppe keine unaufgefordert durch Personalvermittler zugesandten Profile akzeptiert. Kommt es zur Berücksichtigung oder Einstellung von Kandidaten, deren Profile durch Personalvermittler mit denen kein Vertragsverhältnis besteht, übersandt wurden, besteht daher kein Vergütungsanspruch.

Nora Gebauer

- 3222