Cyber Defense SIEM Engineer (m/w/d)

Wir sind der Digitalisierungspartner der genossenschaftlichen FinanzGruppe und vereinen jahrzehntelange Banking-Expertise mit moderner Informationstechnologie. Die speziell auf Banken zugeschnittenen IT-Lösungen und Leistungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren agree21 bis hin zur App-Entwicklung. Als deutschsprachiges Unternehmen nutzen wir zukunftsweisende Technologien wie künstliche Intelligenz oder Smart Data und schreiben Prozessoptimierung, Sicherheit und Regulatorik groß.

Wir haben uns zum Ziel gesetzt, innovative digitale Banking- und Near-Banking-Erlebnisse für über 900 Banken und mehr als 30 Millionen Bankkund*innen zu ermöglichen. Daher investieren wir systematisch in das Know-how unserer mehr als 5.500 Mitarbeitenden und betrachten Nachhaltigkeit als strategisches Unternehmensziel.

Unser Zusammenarbeitsmodell zeichnet sich durch eine agile, crossfunktionale Arbeitsweise in allen Unternehmensbereichen aus. Wir verbinden Menschen und Märkte von morgen – einfach. digital. sicher.

Für unser Servicefeld Customer Support, Reliability, Security (CRS) im Tribe Cyber Security Operations (CRSCSO) suchen wir dich als Cyber Defense SIEM Engineer (m/w/d). Deine Tätigkeit ist dem Squad Security Defense Orchestration zugeordnet. Hier arbeitest du mit 10 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.

• Du bist Teil des Ausbaus unseres internen, wie auch am Markt agierenden Cyber Defense Centers im Bereich der Anomalie- und Angriffserkennung.
• Zu deinen Aufgaben gehört die Konzeption, die Implementierung und die Weiterentwicklung der Cloud-Security Information and Event Management Lösung (SIEM).
• Du koordinierst die Cloud-SIEM-Anbindung unserer IT-Services, berätst die Fachbereiche mit dem Ziel der optimalen Nutzung und setzt diese gemeinsam mit ihnen um.
• Du stellst den hochverfügbaren Betrieb der SIEM-Lösung sicher, entwickelst die Betriebsverfahren kontinuierlich weiter und führst Toolevaluationen im genannten Umfeld durch.
• Du arbeitest aktiv in agilen Entwicklungsprojekten im Security-Umfeld mit.

• Du hast ein abgeschlossenes Studium der Informatik, Informationstechnik oder IT-Sicherheit sowie mehrjährige einschlägige Berufserfahrung im IT-Sicherheit Bereich oder eine vergleichbare Qualifikation im IT-Bereich.
• Du verfügst über sehr gute Engineering-Kenntnisse in mindestens einer Cloud-SIEM-Plattform (z.B. MS Sentinel und / oder Goolge SecOps).
• Dich zeichnen gute Kenntnisse in Cloud-Architekturen und idealerweise auch in der automatisierten Bereitstellung und Verwaltung von Cloud-Infrastrukturen (z.B. mittels Terraform) aus.
• Gute Kenntnisse in mindestens einer Programmier- oder Skriptsprache wie beispielsweise Python und in der Verwendung von Rest-APIs runden dein fachliches Profil ab.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau).
• Ebenso zählt ein ausgeprägtes selbstständiges, analytisches Denken und Handeln, sowie ein hohes Maß an Eigeninitiative und Lernbereitschaft zu deinen Stärken.