SIEM/SOAR Use Case / Playbook Expert (m/w/d)

Als primrer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhhung der Fhrungs- und Einsatzfhigkeit der Bundeswehr bei. Mit ber 7.700 Kolleg innen betreiben und modernisieren wir eine der grssten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist innen, die die Bundeswehr-IT aus ssberzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Im Bereich Cyber Defense Center (CDC) und dem "Security Operations Center" (SOC) der BWI werden sicherheitsrelevante Systeme und Netze berwacht und Sensoriken zur Detektion von Angriffen auf IT-Infrastrukturen durch IT-Security Analysten ausgewertet. Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem die IT-, Informations- und Cyber-Sicherheitskompetenzen zentralisiert sind. Der Bereich Security Engineering & Automation ist Teil des Cyber Defense Center und befasst sich mit der (teil-)automatisierten Erkennung von potenziellen IT-Sicherheitsvorfllen, die nachfolgend im SOC bearbeitet werden.

• Selbststndiger Aufbau, Konfiguration und Administration von IT-Security-Systemen auf Linux-Basis; Verantwortung fr die Release-Planung in Einzelfllen
• Mitarbeit bei Sicherheitsprojekten, um bei der Anbindung neuer Datenquellen an das SIEM-System zu untersttzen
• Betreuung und Pflege der eingesetzten Regelwerke im SIEM-System
• Erstellung und Weiterentwicklung von Use Cases und Regelwerken im SIEM-System
• Untersttzung bei der Erstellung von Playbooks
• Verantwortung fr die Erstellung eines operativen Lagebildes fr die eigene Abteilung und das Security Operations Center zur Darstellung der KPIs von Use Cases und Playbooks
• Sie tragen bei der Optimierung der Prozesse im Bereich IT-Security Engineering & Automation bei und verantworten die Dokumentation und den Wissensaufbau
• Verwalten von Use Cases im BWI-eigenen Use Case Management-Tool
• Normalisierung von Logdaten
• Erstellung von Scripten fr die Normalisierung und Pseudonymisierung
• Projektarbeit im Advanced Cyber Security Programm; Teilverantwortung fr einzelne Aufgabenkomplexe innerhalb des Projektarbeitspaketes
• Vertretung der eigenen Fach-Abteilung in definierten Gremien, wie zum Beispiel Projekt-Sounding-Boards, TownHall-Meetings und Communities of Interest

• Erfolgreich abgeschlossenes Studium mit Schwerpunkt Informatik, IT-Security oder eine vergleichbare Ausbildung
• Mindestens vier Jahre Berufserfahrung, zwei davon im Bereich IT-Security
• Erfahrungen mit SIEM- und SOAR-Systemen und -Architekturen
• Gute Kenntnisse in Linux und Netzwerktechnik
• Sehr gute Kenntnisse in Logdaten, Logformaten und Normalisierung von Logs
• Kenntnisse in Python-Scripting wnschenswert
• Eigeninitiative, ausgeprgte analytische Fhigkeiten, hohe Auffassungsgabe sowie strukturiertes Arbeiten
• Gute Kommunikations- und Teamfhigkeit
• Bereitschaft fr Rufbereitschaft
• Verhandlungssichere Englischkenntnisse, Deutschkenntnisse auf C2-Niveau

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewhrleisten wir die IT-Sicherheit und Zukunftsfhigkeit Deutschlands
• Als primrer Digitalisierungspartner der Bundeswehr befhigen und untersttzen wir in Frieden, Krise und Krieg
• Die BWI bietet eine marktgerechte Vergtung, einen sicheren Arbeitsplatz sowie eine prmierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Sie starten grundstzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen
• Wir untersttzen Ihre berufliche und persnliche Weiterbildung durch individuelle Massnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning und die Angebote der BWI-Academy
• Wir stellen Ihnen ein modernes Notebook (HP EliteBook) und ein High-End Smartphone zur Verfgung
• Sie knnen ein Wertguthabenkonto aufbauen, um dieses perspektivisch z.B. fr ein Sabbatical einzusetzen
• Sie erhalten eine digitale Sachwertkarte, die monatlich aufgeladen wird und Ihnen zur freien Verfgung steht
• Sie knnen ihr Wunschfahrrad leasen und ber eine Bruttogehaltsumwandlung vergnstigt abrechnen
• Mit unserem digitalen Gesundheitsangebot fitnessRAUM.de profitieren Sie von zahlreichen Angeboten aus den Bereichen Sport, Ernhrung und Entspannung