Security Specialist (w/m/d) - Schwerpunkt: Security Operation Center (SOC)

regio iT gesellschaft für informationstechnologie mbhWorkFromHome

Stellenbeschreibung:

Security Specialist (w/m/d)- Schwerpunkt: Security Operation Center (SOC)

Standort: Aachen | Siegburg | Gütersloh

Arbeitsbeginn: ab sofort

Arbeitsumfang: Vollzeit

KLUGE KÖPFE BEI DER REGIO IT - SCHLIEßEN SIE SICH UNS AN!

Die regio iT GmbH ist der ideale IT-Partner für öffentliche Auftraggeber: für Kommunen und Schulen, Energieversorger und Entsorger sowie Non-Profit-Organisationen. Mit Sitz in Aachen und Niederlassungen in Gütersloh und Siegburg bieten wir strategische und projektbezogene IT-Beratung, Integration, IT-Infrastruktur und Full‑Service in vier Geschäftsfeldern: IT Service und Betrieb, Verwaltung und Finanzen, Energie und Entsorgung, Bildung und Entwicklung.

Unser Angebot

Flexibilität – Planen Sie Ihre Arbeitszeit nach Ihren individuellen Bedürfnissen und ohne Kernarbeitszeit.
Sicherheit – Wir wollen die Zukunft mit Ihnen gemeinsam gestalten. Wenn Sie sich einen sicheren Arbeitgeber wünschen, sind Sie bei uns genau richtig.
Mobiles Arbeiten – Von zu Hause aus arbeiten? Sehr gerne! Selbstverständlich können Sie auch einen unserer anderen Standorte besuchen und somit neue Kollegen*innen oder eine neue Stadt kennenlernen.
Ihre Gesundheit – Nichts ist wichtiger als das eigene Wohlbefinden: Massagen, Sportangebote, Obst und Getränke am Arbeitsplatz sowie attraktive Gesundheitswochen halten Sie bei uns fit.
Persönlichkeit – Wir geben Ihnen die Möglichkeit, sich mit Ihrem Know‑how bei uns selbstständig in spannende Themen einzuarbeiten und Verantwortung zu übernehmen. Sie können sich dabei stetig weiterentwickeln. Wir wachsen gemeinsam!
Unsere Benefits – Ob attraktive Vergünstigungen und Rabatte, ein Jobticket oder Zuschüsse in die betriebliche Altersvorsorge: Wir unterstützen gerne unsere Mitarbeiter*innen mit einer Vielzahl von Angeboten.

Ihre Aufgaben

Sie überwachen die Sicherheitsinfrastruktur des SOC und der regio iT hinsichtlich etwaiger Anomalien.
Sie analysieren Security Events hinsichtlich ihrer Relevanz und priorisieren sie.
Sie erstellen Regelwerke zur Erkennung und Behandlung von Security Events und Incidents.
Sie unterstützen als Mitglied des Security Operation Center (SOC) das KomCERT der regio iT und den IT‑Betrieb bei der Lösung von Security Incidents und Klärung von IT‑Sicherheitslagen.
Sie helfen mit Ihren Erfahrungen aus dem Tagesgeschäft die Prozesse zur Incident Response nachzuschärfen und voran zu treiben.
Sie arbeiten mit den Kolleginnen und Kollegen daran, die Sicherheitsarchitektur der regio iT technisch und organisatorisch kontinuierlich zu verbessern.
Sie unterstützen als Mitglied des Security Operation Center (SOC) der regio iT im Umfeld der Administration von SIEM-Technologien und diversen Angriffserkennungstools.

Ihr Profil

Sie bringen eine natürliche Neugierde und eine gewisse kriminelle Energie mit und sind in der Lage, sich in die Welt von Cyberkriminellen hineinzuversetzen.
Sie verfügen über eine abgeschlossene Ausbildung oder ein abgeschlossenes Studium im IT‑Bereich oder über eine vergleichbare Qualifikation.
Sie verfügen zudem über Erfahrung im IT‑Betrieb.
Sie haben bereits Erfahrungen im Umgang mit SIEM‑Systemen und besitzen fundierte Kenntnisse in Windows‑ und Linux‑Umgebungen.
Ihnen liegt analytisches Denken und Sie lieben es „Rätsel“ und „Probleme“ zu lösen.
Ihre Denkweise ist Blue‑ oder Purple, d.h. Sie sind einer der „Guten“ und jagen die „Bösen“.
Begriffe wie „Threat Hunting“ und „Vulnerability Scan“ sind Ihnen geläufig.
Sie haben ein solides Verständnis von Netzwerken und Anwendungen und sind in der Lage, diese mit verschiedensten Werkzeugen selbstständig auf Fehlfunktionen/Kompromittierungen zu untersuchen.
Sie haben Erfahrung und gute Kenntnisse im Umgang mit verschiedenen Script‑Sprachen und haben diese auch schon im Rahmen der Programmierung unter Beweis gestellt.
Sie sind teamfähig und bereit sich in ein funktionierendes Team zu integrieren.
Sie interessieren sich für Hacking und das Aufdecken von Angriffsversuchen.
Sie zeichnen sich durch eine erhöhte Lernbereitschaft aus.
Sie besitzen eine ausgeprägte Kommunikationsfähigkeit und sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift.
Ein Führerschein der Klasse B ist vorhanden.

Also: Warum noch warten? Wir freuen uns über Ihre Bewerbung.

Übrigens: Wir freuen uns über Bewerbungen von Menschen, die zur Vielfalt unseres Unternehmens beitragen. Was bei uns zählt, sind Sie mit Ihrer Persönlichkeit. Uns geht es dabei nicht um Geschlecht, Nationalität, ethnische oder soziale Herkunft, Religion, Behinderung, Alter oder sexuelle Orientierung und Identität.