Ассоциированный ведущий эксперт по безопасности IT-Security Engineering & Automation (м/ж/д)

Являясь основным партнером по оцифровке Бундесвера, мы предоставляем стабильные, безопасные и эффективные ИТ-услуги в Германии и за рубежом, от базовых операций до области, близкой к применению, и, таким образом, способствуем постоянному увеличению лидерства и оперативного потенциала Бундесвера. С более чем 7000 коллегами мы работаем и модернизируем одну из крупнейших и наиболее сложных ИТ-инфраструктур в Германии. Мы ищем ответственных ИТ-специалистов, которые убеждены, что Бундесвер-ИТ будет и дальше развиваться в сложных проектах цифровизации и тем самым способствовать безопасности Германии. Вместе с нами вы беспокоитесь о будущих цифровых возможностях бундесвера. Старший менеджер по работе с клиентами (m/w/d) Отныне и в полном объеме в Бонне или Кельне. В области Центра киберзащиты (CDC) и Центра операций по безопасности (SOC) BWI отслеживаются системы и сети, связанные с безопасностью, а сенсорные системы для обнаружения атак на ИТ-инфраструктуры оцениваются аналитиками ИТ-безопасности. Мы являемся частью Центра компетенции ИТ-безопасности (CCITS), в котором компетенции в области ИТ, информации и кибербезопасности централизованы в рамках подразделения CDO BWI. Security Engineering & Automation является частью Центра киберзащиты и занимается (частично) автоматизированным обнаружением потенциальных инцидентов ИТ-безопасности, которые впоследствии обрабатываются в SOC.

Самостоятельное создание, настройка и администрирование систем ИТ-безопасности на базе Linux Работа с проектами безопасности для поддержки подключения новых источников данных к системе SIEM Забота о правилах, используемых в системе SIEM Ответственность за создание и разработку вариантов использования в системе SIEM и плейбуков в системе SOAR Ответственность за оптимизацию процедуры использования кейса и создания плейбука Создание карты для вашего собственного отдела и Центра операций по безопасности для отображения KPI случаев использования и Playbooks Они способствуют оптимизации процессов проектирования и автоматизации ИТ-безопасности Нормализация данных журнала Создание небольших скриптов для нормализации и псевдонимизации Проектная работа в рамках программы Advanced Cyber Security

Успешно завершенные исследования, посвященные информатике или ИТ-безопасности или сопоставимому обучению Опыт работы с системами и архитектурами SIEM/SOAR Хорошее знание Linux и сетевых технологий Очень хорошее знание данных журнала, форматов журнала и нормализации журналов Готовы работать независимо в новых архитектурах / системах и их журналах для разработки вариантов использования Знание сценариев на Python и в области стека ELK желательно Готовы позвонить Собственная инициатива, ярко выраженные аналитические навыки, высокое понимание и структурированная работа Хорошее общение и командные навыки Немецкие и английские навыки

Благодаря разнообразным и социально значимым задачам мы обеспечиваем ИТ-безопасность и устойчивость Германии. Являясь основным партнером по оцифровке Бундесвера, мы обеспечиваем и поддерживаем мир, кризис и войну. BWI предлагает ориентированное на рынок вознаграждение, безопасное рабочее место и схему профессиональной пенсии, финансируемую работниками. Мы поддерживаем ваше профессиональное и личное обучение с помощью индивидуальных мер и бесплатного доступа к LinkedIn Learning и предложениям Академии BWI. Вы можете создать счет баланса стоимости, чтобы использовать его в перспективе, например, для саббатического счета. Мобильная работа возможна во многих европейских странах 20 дней в году Вы получите цифровую карту, которая будет взиматься ежемесячно и доступна для вас. Вы можете арендовать желаемый велосипед и рассчитать его с уменьшенной конвертацией заработной платы. JOBV1_EN