SOC Security Engineer (m/w/d)

Stellenbeschreibung:

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher - und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

Am Standort Pulheim werden IT- / OT-Systeme durch ein SOC überwacht. Dazu gehört die permanente Überwachung der laufenden Systeme ebenso wie die Analyse und Bearbeitung von Störungen.

Der Security Engineer administriert hierbei die Security-Anwendungen, welche für den Betrieb des SOC und Erbringung dessen Services notwendig ist. Der Schwerpunkt liegt auf dem Ausbau der SIEM-Umgebung und der Unterstützung bei der Anbindung der zu überwachenden Systeme.

administrative Betreuung der Security Anwendungen des SOC:
- SIEM-Umgebung: Cribl, Splunk inkl. Erweiterungen
- IDS im OT-Umfeld: Nozomi
- MISP Plattform
Forwarder Management sowie Onboarding und Parsing von Log-Quellen
Implementierung und Tuning von Detection-Rules
Entwicklung von Dashboards und Reports
Automatisierung von Prozessen zur Detektion, Analyse und Abwehr
Anbindung von Cyber Threat Intelligence Quellen

ein abgeschlossenes Informatikstudium oder vergleichbare Qualifikation
wünschenswert 2-3 Jahre an Berufserfahrung im oben genannten Aufgabengebiet
idealerweise Erfahrungen oder Zertifizierungen in folgenden Bereichen:
- Administration von Splunk Enterprise inkl. gängiger Erweiterungen
- Log Onboarding mit Cribl Stream
- Security Anwendungen (IDS, MISP)
- Security Zertifizierung (CCNA Security, Splunk Enterprise Certified Admin)
Erfahrungen im Netzwerkumfeld und Verständnis von Angriffsmethoden gegen Applikationen, Systeme und Netzwerke
sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Zuverlässigkeit und Problemlösungskompetenz, sowie ein gutes Kommunikationsvermögen und eigenständige, verantwortungsvolle Arbeitsweise
Bereitschaft zum Rufbereitschaftsdienst