Системный администратор для EDR и SIEM (м/ж/д)

• Муниципальный центр обработки данных Niederrhein (KRZN) является одним из десяти крупнейших муниципальных поставщиков ИТ-услуг в
• Германии. Мы предоставляем более 18 000 офисных рабочих мест в домах
• Совета и уездных администрациях на
• Нижнем
• Рейне и в
• Рейнской области с использованием всех видов муниципальных информационных технологий. Системный администратор (m/w/d) для EDR и SIEM
• Полный рабочий день (39 часов в неделю). Место, которое будет занято, как правило, подходит для работников, занятых неполный рабочий день. Трудоустройство сначала прекращается на 5 лет.

• Вы являетесь системным администратором (m/w/d) в области технической ИТ-безопасности КРЗН, особенно для обнаружения и реагирования конечных точек (EDR) и управления информацией и событиями безопасности (SIEM), на нашем сайте в
• Камп-Линтфорте и по запросу в домашнем офисе. Вы несете ответственность за проектирование, разработку и безопасную работу центральной инфраструктуры EDR и SIEM, включая интеграцию источников журналов, создание сценариев использования для мониторинга безопасности, тревоги и поддержки в процессе реагирования на инциденты.

• Кроме того, у вас есть следующие задачи:
• Ответственность за эксплуатацию, масштабирование и оптимизацию инфраструктуры EDR и SIEM и их каналов передачи данных
• Обеспечение правильного и полного обнаружения, корреляции и анализа данных о событиях, связанных с безопасностью
• Тесное сотрудничество с брандмауэром, сетевыми технологиями и информационной безопасностью в разработке механизмов обнаружения и реагирования на инциденты безопасности
• Координация и координация с системными, сетевыми и прикладными менеджерами для интеграции новых источников данных в инфраструктуру EDR и SIEM
• Дальнейшее развитие автоматизации процессов анализа и отчетности в среде SIEM
• Осуществление переговоров с пользователями и клиентами и участие в создании и управлении контрактами, внутренней координации и налаживании процессов коммуникации и эскалации, а также с пользователями и клиентами
• Планирование и координация необходимых закупок аппаратного и программного обеспечения в области EDR/SIEM и бюджетного планирования и участия в ежегодных бюджетных потребностях
• Поддержка в создании концепций безопасности и эксплуатации и участие в аудитах и сертификациях (например, BSI IT-Grundschutz, ISO 27001)
• Специальные задания выполняются по согласованию с управлением товарной областью

У вас есть (специальная) степень в области компьютерных наук, управления бизнесом, государственной службы / управления, электронного правительства или тому подобное, или завершенная профессиональная подготовка в качестве специалиста в области системной интеграции или сопоставимой квалификации, а также опыт в консультировании и поддержке современных приложений и ИТ-инфраструктур. У вас есть соответствующие знания в области ухода и администрирования ИТ-систем, в частности, в отношении архитектуры клиента / сервера, сетевых технологий и серверных операционных систем. Кроме того, у вас есть профессиональный опыт управления средствами ИТ-безопасности (например, брандмауэрами, EDR или системами SIEM). В идеале, вы также имеете практические знания в области сети (LAN / WAN). В дополнение к вашей экспертизе, вы получите решение, аналитическую и независимую работу, которую вы можете полностью развивать с нами. Вы можете рассчитывать на себя как на члена команды в любое время; внедрение собственной инициативы, самостоятельной работы и чувства ответственности, конечно, для вас, сотрудничество в командах и с разными людьми имеет для вас высокий приоритет. Их отличительные навыки общения и организационные навыки дополняют их профиль. Требуется безопасная обработка MS-Office (Word, Excel и PowerPoint) и хорошее знание немецкого языка в слове и шрифте (по крайней мере, уровень сертификата C1). Никто не идеален!

• Вы не соответствуете требованиям 100% и все еще чувствуете себя работой?
• Нет проблем - мы идем вместе как команда - включая инкорпорацию и индивидуальные меры развития!

• Кризисная работа с гибким рабочим временем
• Связь с положением о старости
• Группа 11* (TVöD-V, IT)
• Бесплатная парковка и зарядка для электронных автомобилей и велосипедов
• Обширное учебное предложение
• Мы являемся членом сети компаний Erfolgsfaktor Familie. ''

• В принципе, в случае соответствующего испытательного срока агентство предлагает перспективу увеличения группировки до ЕС 12 на более позднем этапе. .