IT Security Operator (m/w/d)

Diese Aufgaben

erwarten Sie:

• Unterstützung bei der Konzeptionierung von Security Services in Cloud und On-Premise Umgebungen
• Bearbeitung von Sicherheitsvorfällen mit entsprechendem Reporting
• Unterstützung bei der Implementierung, Inbetriebnahme und Pflege von IT Security Lösungen
• Beratung der Fachabteilungen hinsichtlich IT Security
• Unterstützung in der Steuerung von externen Dienstleistern im Rahmen des Service- und Eskalations-Managements
• Unterstützung bei der Einbindung 3rd Party Hersteller bei Problemanalysen inklusive Eskalationsmanagement
• Identifikation und Überwachung von Schwachstellen
• Unterstützung von Maßnahmen der standortübergreifenden vollständigen Erstellung/Fortführung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern
• Analyse, Überwachung und Bewertung von sicherheitsrelevanten Vorfällen und Bedrohungen
• Unterstützung in der Optimierung und Dokumentation des IT Security Incident Response Prozesses
• Erarbeiten, Implementieren und Verbessern von IT-Security-Konzepten
• Proaktives und reaktives Monitoring aller relevanten IT-Security-gestützten Prozesse
• Erstellung von Berichten und Auswertungen zu sicherheitsrelevanten Ereignissen
• Durchführung von Analysen schadhafter Software einschließlich Kritikalitätsbewertung
• Erkennung von Angriffen auf die gesamte Infrastruktur sowie Unterstützung bei der Entwicklung eines Security-Dashboards zur permanenten Lagebeurteilung
• Erstellen und Aktualisieren von IT-Security-relevanter Dokumentation
• Unterstützung 2nd & 3rd Level Support
• Unterstützung bei der Entwicklung einer gruppenweiten IT Security Strategie
• Unterstützung von Projekten zur Weiterentwicklung der IT-Security Infrastruktur
• Einhaltung der Vorgaben zur Nutzung des Servicemanagement Tools und der Security Tools
• Unterstützung im Onboarding neuer Standorte in die Gruppenweite Security-Struktur

Das bringen Sie mit:

• Mehrjährige Erfahrung im IT- Security Umfeld oder in einer ähnlichen Position (mindestens 2 Jahre)
• Erfahrung mit SIEM- und Incident-Response-Lösungen & Prozessen
• Expertise in der Verwendung von Security-Monitoring-Tools (wie z.B. PRTG, Crowdstrike oder wireshark)
• Erfahrung im Schwachstellenmanagement
• Kenntnisse im Umgang mit IT-Sicherheitssystemen sowie Verständnis für Netzwerk- und Betriebssystem-Architekturen:
• Firewall und Network Devices(Herstellerspezifische Kenntnisse von Vorteil: Fortinet, HPE Aruba, Extreme Networks)
• DMZ-Services
• Gute Kenntnis Umgang mit Cloudlösungen (Microsoft Azure präferiert)
• Grundkenntnisse im Bereich IT-Security sind von Vorteil, beispielsweise Forensik; Security Incident Management; Log-Analyse und Dokumentation
• Durchführen von Sicherheitsmaßnahmen
• Kompetenz in der Durchführung und Kontrolle von Sicherheitsstrategien zur Minimierung von Risiken und Gefahren
• Teamfähigkeit
• Hohe Kommunikationsfähigkeit
• Hohe Analysefähigkeit und systematische Arbeitsweise
• Hohe Ergebnis- und Kundenorientierung
• Eigeninitiative, Belastbarkeit, Flexibilität sowie Zielstrebigkeit und Zuverlässigkeit
• Gute Deutsch- und Englisch-Kenntnisse in Wort und Schrift