Инженер по информационной безопасности — техническое реагирование на инциденты и их обнаружение (SIEM/EDR). (м/ж/д)

• HPI является одним из ведущих университетских институтов информатики (www.hpi.de). Наша цель -
• Цифровой суверенитет
• Европы с отличными исследованиями и практическим обучением
• Для укрепления информатики. В HPI мы убеждены в том, что превосходство создается, когда мы знаем, что
• Увязка различных дисциплин в сотрудничестве с совместно ответственными и для разработки целенаправленных решений на будущее. В наших исследовательских кластерах «Системы», «Данные и ИИ», «Основы», «Цифровое здоровье» «Безопасность» и «Бизнес и общество», исследователи из нескольких дисциплин работают вместе над вопросами, которые должны быть решены. Способствовать решению социальных проблем. Факультет цифровой инженерии
• Потсдамский университет и HPI предлагают уникальное исследование инженерных наук в
• Германии.

• Хассо-Платтнер
• Институт ищет максимально возможный рост
• Время на
• Потсдамском участке

• Инженер по информационной безопасности (m/w/d) -
• Технический ответ на инциденты и обнаружение

• Орган должен быть постоянным и штатным.

• Департамент информационной безопасности отвечает за создание, разработку и эксплуатацию центральных процессов информационной безопасности в HPI. Наша цель - поддерживать исследования, преподавание и администрирование посредством эффективных, прагматичных и хорошо реализуемых мер безопасности. Как инженер по информационной безопасности, вы являетесь частью команды по информационной безопасности и убедитесь, что HPI может быстро реагировать на инциденты. Вы тесно сотрудничаете с ИТ, исследованиями, защитой данных и командой CISO. Как инженер по информационной безопасности, вы являетесь частью команды по информационной безопасности и убедитесь, что HPI может быстро реагировать на инциденты. Вы тесно сотрудничаете с ИТ, исследованиями, защитой данных и командой CISO.

• Ваши будущие задачи

SIEM:

• Случаи использования обнаружения /
• Качество сигнализации / EDR /
• Мониторинг
• Вы отключите схемы распознавания и поможете уменьшить «ложные позитивы» и внести свой вклад в постепенное улучшение этих систем. Из ситуации угрозы, контекста активов, источников журналов и рисков HPI вы удалите
• Случаи использования обнаружения. Вы документируете правила и сохраняете доказательства и критерии эскалации в чистоте. Вы создаете флажок Use-Case-Backlogs, определяете тестовые случаи и делаете видимым покрытие обнаружения В идеале, использование инструментов мониторинга / управления журналами, таких как SIEM, EDR и систем, таких как Graylog / Grafana / Zabbix, не является новой страной для вас.

• Реакция на инциденты
• Вы работаете над первоначальными мерами и помогаете вести реестр инцидентов. Контроль над билетами и эскалациями, а также их последующая деятельность по успешному завершению и внедрению улучшений также являются частью ваших задач. Вы помогаете оценить источники и обеспечить соответствующие показатели. При этом вы устанавливаете доказательства и показатели компромисса, выполняете простые временные рамки и анализ первопричин и оцениваете артефакты журнала или конечной точки. Вы начинаете работать с книгами, применяете их и способствуете стандартизации повторяющихся инцидентов. Вы измеряете коды безопасности, передаете их и извлекаете из них уроки. При необходимости подготовьте передачи на внешние форумы чисто.

• Полное исследование или эквивалентный практический опыт в области компьютерных наук, ИТ-безопасности, системного / веб- или сетевого администрирования, реагирования на инциденты или разработки программного обеспечения (с открытым исходным кодом, университетская или исследовательская близость преимущества) 2 или более лет опыта работы на полную ставку в гетерогенных ИТ, веб, Linux, сетевых или связанных с безопасностью средах
• Опыт ИТ-безопасности в открытых, децентрализованных, связанных с исследованиями средах с использованием как запатентованных решений, так и облачных решений
• Для SIEM / EDR /
• Мониторинг полезны глубокие знания в обработке журналов. Опыт работы и общения с различными заинтересованными сторонами
• Высокая конфиденциальность и чувство ответственности
• Командно-ориентированный, открытый, прагматичный способ работы, а также практическая сила внедрения в растущей команде безопасности HPI готовность и проактивный менталитет
• Очень хорошее знание немецкого и английского языка в слове и письме
• Прагматизм и сервисная ориентация, а также готовность к присутствию на рабочем месте в
• Потсдаме

• Сложная должность в известном исследовательском институте университета, где вы можете много двигаться. Возможность внести значительный вклад в обеспечение реагирования на инциденты и информационной безопасности
• Регулярные возможности обучения, понимание научных исследований
• Регулярные командные мероприятия и семинары
• Для проблем любого рода (в том числе в частной среде) вы можете использовать наши советы внешних сотрудников бесплатно. Привлекательные предложения для сотрудников (корпоративные льготы)
• Сертифицированный билет компании / билет
• Германии 30 дней отпуска плюс два дополнительных дня в канун
• Рождества и
• Нового года
• Многочисленные спортивные сооружения (теннисная и баскетбольная площадки, пляжное волейбольное поле, парк
• Калистхеникс) и участие в беговых мероприятиях
• Рабочее место в кампусе HPI в
• Потсдам-Бабельсберге (S-Bhf. Griebnitzsee) с быстрым транспортным сообщением с
• Берлином
• Мы пробудили твой интерес?
• Затем мы с нетерпением ждем ваших значимых документов заявки. Письма о мотивации, CV,
• Свидетельства о трудоустройстве (замененные письменными подтверждениями),
• Свидетельства и
• Справки и
• Признание. Пожалуйста, обращайтесь исключительно на нашу страницу карьеры. Мы просим вашего понимания, что приложения электронной почты или резюме, отправленные для предварительного отбора по электронной почте, не могут быть приняты во внимание. .