Information Security Professional - Erlangen, Deutschland - Siemens Healthineers

Siemens Healthineers

Geprüftes Unternehmen

Erlangen, Deutschland

vor 3 Wochen

Geschrieben von:

Lena Wagner

beBee Recruiter

Beschreibung

**Wissen für die Welt von morgen.**

Sie sind ein echter Profi, wenn es darum geht, über den Tellerrand hinauszublicken und Sicherheitsrisiken bereits vor ihrer Entstehung zu identifizieren. Um unsere IT-Systeme noch besser schützen zu können, stellen Sie Fragen, auf die es noch keine Antworten gibt und suchen dort nach Lücken, wo sie kaum jemand vermutet. So wird Digitalisierung erst möglich Wir fördern Ihre permanente Weiterbildung und den Austausch mit hilfsbereiten Teammitgliedern aus der ganzen Welt. Sie entscheiden, ob Sie sich spezialisieren oder Ihr Wissen allgemein ausbauen wollen. Dabei ist eines sicher: Ihre Ideen verschwinden in keiner Schublade, sondern werden fast immer in die betriebliche Praxis umgesetzt, um gemeinsam die Welt von Morgen zu gestalten.

**Wir setzen um, worauf es ankommt. Das ist Ihr Beitrag.**
- Das Security Monitoring Team besteht aus langjährigen Experten mit unterschiedlichen fachlichen Schwerpunkten, die täglich mit Herzblut und Engagement ihr Knowhow einbringen, um das hohe Sicherheitsniveau des Rechenzentrums weiter zu steigern. Das Security Monitoring Team gestaltet selbständig das Use Case - und Data Analytics Framework nach dem Bedarf und nach der Roadmap des Rechenzentrums. Als erfahrener Cyber Defense Experte verstärken Sie das Security Monitoring Team des SIEMENS Hochsicherheits-Rechenzentrums.
- Sie entwickeln eigenständig sowie auch gemeinsam im Team und in Zusammenarbeit mit den Key Experts der Fachbereiche neue und wegweisende Detections, um bisher noch nicht abgedeckte Bereiche zu erschließen. Durch kreatives und abstraktes Denken lösen Sie auch anspruchsvolle Herausforderung und erschaffen Use Cases für bisher ungelöste Cyber Defense Probleme, von der ersten Idee bis zu deren Produktivierung.
- Sie bauen die Security Monitoring Tools und Workflows mit auf, optimieren es auch auf Code-Ebene, steigern den Automatisierungsgrad des Toolings und verbessern damit die Effizienz des Teams. Optimierungspotenziale bei der Automatisierung werden von Ihnen analysiert, aufgezeigt und umgesetzt.
- Im operativen Alltag analysieren Sie Security Alerts, reagieren auf Cyber-Angriffe und leiten entsprechende Gegenmaßnahmen ein.
- Das bestehende Security Monitoring umfasst die globale on premise Infrastruktur sowie die Cloudumgebungen und deckt alle relevanten Ebenen eines Rechenzentrumbetriebs ab. Zur Erkennung von Sicherheitsvorfällen verwenden Sie alle zur Verfügung stehenden Methoden, von Business Logik Regeln, über statistische Analysen bis hin zu neuesten Machine Learning Ansätzen oder Deep Learning Frameworks, implementiert in beliebiger Form wie Single Thread Code, GPU-basierte Kernels oder dynamische Container Workloads.

**Was Sie können sollten. Damit die Welt mehr kann.**
- Ein Studium der Informatik oder einer anderen relevanten Disziplin haben Sie erfolgreich absolviert. Alternativ bringen Sie eine vergleichbare Berufsausbildung sowie mehrjährige einschlägige Erfahrung in Absicherungs
- und Angriffserkennungsmethoden von IT-Hochsicherheitsumgebungen mit.
- Sie verfügen über langjährige Berufserfahrung im Design und Betrieb von Security Monitoring Lösungen und Erfahrungen in on premise Umgebungen sowie von Cloud Umgebungen.
- Sie bringen folgende Fachkenntnisse mit:

- Nachweisbare Erfahrung im Umgang mit Cybersecurity Incidents, Root Cause Analysis sowie Umsetzung von Mitigation
- und Containment-Maßnahmen
- mehrjährige Erfahrung in der Entwicklung von Use Cases mit Splunk
- Web-Entwicklungskenntnisse mit Fokus Splunk: JavaScript, idealerweise React oder vergleichbaren Frameworks
- Entwicklungskenntnisse: Python oder vergleichbares. Erstellung und Verwendung von REST API Endpunkten
- Optional: Erfahrungen in der Anwendung und Implementation von Machine Learning, Deep Learning oder AI-Techniken sind von Vorteil
- Zertifizierung im Bereich Incident Handling (GCIH, GCIA, ECIH, CSIH) wären von Vorteil
- Ihre Führungsstärke konnten Sie bereits in der Projektleitung bei der Einführung von IT-Sicherheitslösungen unter Beweis stellen. Eine Offenheit für interkulturelles Arbeiten in globalen Teams bringen Sie mit.
- Im Rahmen des Security Supports für das Rechenzentrum ist die anteilige Mitwirkung bei unseren 24/7-Bereitschaftsdiensten notwendig.
- Sehr gute Englischkenntnisse in Wort und Schrift runden Ihr Bild ab, gute Deutschkenntnisse wären von Vorteil.

**Was wir bieten.**
- 2 bis 3 Tage pro Woche mobiles Arbeiten als globaler Standard
- Ansprechendes Vergütungspaket
- Weiterbildungsmöglichkeiten sowohl für Ihre berufliche als auch persönliche Entwicklung
- 30 Tage Urlaub sowie vielfältige, flexible Arbeitszeitmodelle, die eine Auszeit für Sie und Ihre Familie ermöglichen
- Zugang zu Aktienplänen für Mitarbeitende
- Und viele weitere Benefits hier
- Die einzelnen Benefits sind jeweils zugeschnitten auf lokale gesetzliche Anforderungen, Vorgaben verschiedener Job-Profile und Standorte sowie individuelle Präferenzen._

I