IT-Security-Analyse und Incident Management

IT-Security-Analyse und Incident Management

, Keine Angabe

Leistungsbeschreibung

• Betrieb, Administration und kontinuierliche Optimierung von SIEM-Lösungen sowie die Durchführung von Log-Analysen zur Identifikation sicherheitskritischer Ereignisse
• Überwachung und Weiterentwicklung von Endpoint-Security-Lösungen, insbesondere im Umfeld von CrowdStrike, EDR und Anti-Malware-Systemen
• Analyse, Priorisierung und Bearbeitung von Sicherheitsvorfällen, Security Alerts und verdächtigen Aktivitäten im Rahmen des Incident Response-Prozesses
• Betreuung und Weiterentwicklung von E-Mail-Sicherheitslösungen wie Proofpoint zur Erkennung und Abwehr von Phishing-, Spam- und Malware-Kampagnen
• Durchführung von Schwachstellenanalysen, Penetrationstests und Security Assessments zur Identifikation von Sicherheitsrisiken
• Erstellung von Reports, Auswertungen und Handlungsempfehlungen für unterschiedliche Stakeholder
• Beratung bei Security-Audits sowie die Dokumentation von Sicherheitsmaßnahmen, Prozessen und Systemlandschaften

Anforderungen

• Abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Ausbildung, z. B. Fachinformatiker Systemintegration
• Mehrjährige Erfahrung in der Administration und dem Betrieb von IT-Sicherheitslösungen in mittelständischen Unternehmensumgebungen
• Fundiertes Know-how im Bereich SIEM, Security Monitoring und Log-Analyse, beispielsweise mit Splunk, QRadar oder vergleichbaren Plattformen
• Gutes praktisches Wissen mit CrowdStrike, EDR-Lösungen oder vergleichbaren Endpoint-Security-Produkten
• Versierte Vorgehensweise im Bereich Incident Response, Threat Detection und im Umgang mit Forensik-Tools
• Praxiserfahrung in der Durchführung von Penetrationstests sowie im Vulnerability- und Schwachstellenmanagement
• Kenntnisse in gängigen Monitoring-Lösungen und Security-Werkzeugen
• Vertrautheit mit Standards und Frameworks wie ISO 27001, BSI-Grundschutz oder NIST
• Routinierter Umgang mit Proofpoint oder anderen E-Mail-Security-Lösungen von Vorteil