SIEM Use Case / Playbook Engineer (m/w/d)

Als primrer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhhung der Fhrungs- und Einsatzfhigkeit der Bundeswehr bei. Mit ber 7.700 Kolleg innen betreiben und modernisieren wir eine der grssten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist innen, die die Bundeswehr-IT aus ssberzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Im Bereich Cyber Defense Center (CDC) und dem sich im Aufbau befindenden "Security Operations Center" (SOC) der BWI werden sicherheitsrelevante Systeme und Netze berwacht und Sensoriken zur Detektion von Angriffen auf IT-Infrastrukturen durch IT-Security Analysten ausgewertet.

Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem innerhalb des Geschftsbereiches CDO der BWI die IT-, Informations- und Cyber-Sicherheitskompetenzen zentralisiert sind. Der Bereich Security Engineering & Automation ist Teil des Cyber Defense Center und befasst sich mit der (teil-)automatisierten Erkennung von potenziellen IT-Sicherheitsvorfllen, die nachfolgend im SOC bearbeitet werden.

• Selbststndiger Aufbau, Konfiguration und Administration von IT-Security-Systemen auf Linux-Basis inkl. dem Ausbringen von Updates und dem Entstren von Systemen
• Mitarbeit in Sicherheitsprojekten, um bei der Anbindung neuer Datenquellen an das SIEM-System zu untersttzen
• Betreuung und Pflege der eingesetzten Regelwerke im SIEM-System
• Mitwirkung bei der Erstellung und Weiterentwicklung von Use Cases im SIEM-System
• Untersttzung bei der Erstellung von Playbooks
• Untersttzende Optimierung der Prozesse im Bereich IT-Security Engineering & Automation
• Die von Dir erstellten Dokumentationen tragen zur Standardisierung der Arbeitsablufe in der Fachabteilung bei
• Projektarbeit im Advanced Cyber Security Programm, Bearbeiten einzelner Aufgaben innerhalb des Projektarbeitspaketes
• Zusammenarbeit mit dem Security Operation Center bei Rckfragen zu bestehenden Use Cases / Playbooks

• Erfolgreich abgeschlossenes Studium mit Schwerpunkt Informatik oder IT-Security oder eine vergleichbare Ausbildung
• Mindestens ein Jahr Berufserfahrung in der IT-Security
• Gute Kenntnisse in Linux und Netzwerktechnik
• Bereitschaft fr Rufbereitschaft
• Eigeninitiative, ausgeprgte analytische Fhigkeiten, hohe Auffassungsgabe sowie strukturiertes Arbeiten
• Gute Kommunikations- und Teamfhigkeit
• Verhandlungssichere Englischkenntnisse, Deutschkenntnisse auf C2-Niveau

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewhrleisten wir die IT-Sicherheit und Zukunftsfhigkeit Deutschlands
• Als primrer Digitalisierungspartner der Bundeswehr befhigen und untersttzen wir in Frieden, Krise und Krieg
• Die BWI bietet eine marktgerechte Vergtung, einen sicheren Arbeitsplatz sowie eine prmierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Du startest grundstzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen
• Wir untersttzen Deine berufliche und persnliche Weiterbildung durch individuelle Massnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning und die Angebote der BWI-Academy
• Du kannst ein Wertguthabenkonto aufbauen, um dieses perspektivisch z.B. fr ein Sabbatical einzusetzen
• An 20 Tagen im Jahr ist mobiles Arbeiten in zahlreichen europischen Staaten mglich
• Du erhlst eine digitale Sachwertkarte, die monatlich aufgeladen wird und Dir zur freien Verfgung steht
• Du kannst dein Wunschfahrrad leasen und ber eine Bruttogehaltsumwandlung vergnstigt abrechnen