IT-Security Spezialist:in / SIEM Engineer (w/m/d)

Wir verstehen Bahnhof…

…als einen Ort, an dem Reisende nachhaltige Mobilität erleben. Um für die Zukunft fit zu werden, braucht es für den Verkehrsträger Eisenbahn eine umfassende Digitalisierung. Mit unseren maßgeschneiderten Individualsoftwarelösungen sind wir der ideale Ansprechpartner für diesen Prozess.

Zur Fahrplankonzeption, Fahrplanerstellung und Fahrplanmodifikation entwickeln wir interdisziplinär und agil anspruchsvolle Simulationssoftware sowie Tools für die Disposition und Trassenplanung für Eisenbahnunternehmen. 

Ein weiteres Tätigkeitsfeld der BVU ist die Unterstützung von Finanzdienstleistern bei der Vertriebssteuerung und der Unternehmensplanung durch Markterfassung und -analyse, Potentialermittlung, Affinitätsanalysen und Aufbereitung soziodemografischer Daten sowie deren Vorausberechnung.

Wir suchen zum nächst möglichen Zeitpunkt eine/n:

IT-Security Spezialist:in / SIEM Engineer (w/m/d)

Dein Profil

• Erfolgreich abgeschlossenes Masterstudium der Informatik, IT-Sicherheit oder ein vergleichbares Studium mit einschlägiger Berufserfahrung
• Erfahrung im Bereich IT-Sicherheit, Security Monitoring, SIEM oder Security Operations
• Praktische Kenntnisse im Umgang mit SIEM-Lösungen, idealerweise Wazuh
• Erfahrung in der Analyse und Bewertung von Security Events und Sicherheitsvorfällen
• Grundlegendes Verständnis von Linux-Systemen, Netzwerken und IT-Infrastrukturen
• Kenntnisse im Bereich Informationssicherheitsmanagement und relevanter Standards wie ISO 27001
• Erfahrungen im Pentesting und in der Schwachstellenanalyse
• Eine analytische und strukturierte Arbeitsweise liegen dir
• Kommunikationsstärke und die Fähigkeit zur Zusammenarbeit mit technischen und organisatorischen Bereichen

Deine Aufgaben

*Security Monitoring & SIEM*

• Aufbau, Betrieb, Weiterentwicklung und Qualitätssicherung des zentralen Security-Monitorings auf Basis von Wazuh
• Die Analyse, Bewertung und Bearbeitung sichrheitsrelevanter Ereignisse und Alarmmeldungen zählen zu deinen

Aufgaben

• Entwicklung, Pflege und Optimierung von Detection Rules und Use Cases zur Erkennung von Sicherheitsvorfällen
• Kontinuierliche Verbesserung der Alarmierungs- und Monitoring-Prozesse sowie Reduzierung von False Positives
• Erstellung von Dashboards, Reports und Sicherheitsauswertungen
• Unterstützung bei der Analyse und Bearbeitung von Sicherheitsvorfällen (Incident Response)
• *Informationssicherheit / ISMS*
• Enge Zusammenarbeit mit dem ISB
• Unterstützung bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei Risikoanalysen, Audits und Zertifizierungsverfahren
• Unterstützung bei der Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen
• Mitwirkung bei der Umsetzung regulatorischer und normativer Anforderungen (z.B. ISO 27001, NIS2)
• Wahrnehmung einer stellvertretenden Funktion im Informationssicherheitsmanagement in enger Abstimmung mit dem ISB 
• *Pentesting*
• Managen von Schwachstellen und Pentests
• Durchführung von Penetrationstests mit Fokus auf Web-, Mobile- und Cloud-Applikationen sowie entsprechende Umgebungen
• Planung, Durchführung und Dokumentation von Sicherheitstests
• Entwicklung geeigneter Maßnahmen bei auftretenden Sicherheitslücken
• Unsere Benefits
• Eine sichere Anstellung in einem wachsenden Unternehmen mit guter Auftragslage und agiler Unternehmenskultur
• 29 Tage Urlaub (zusätzlich 1,5 Tage Betriebsruhe), betriebliche Altersvorsorge und UnfallversicherungFlexibles Arbeitsmodell und Mobiles Arbeiten
• Individuelle Einarbeitung, konstruktives Feedback und interdisziplinäre Zusammenarbeit
• Angebote zur beruflichen Förderung, wie z. B. passgenaue, lerntypengerechte Weiterbildungen
• Geförderte Mobilität via BVU-JobRad und/oder Jobticket
• Zuschuss zur Kinderbetreuung (Kita- und Kindergartengebühren) und Hansefit-Mitgliedschaft
• Ergonomische Arbeitsplätze in umweltfreundlich klimatisierten Räumen (vorwiegend Einzel- und Zwei-Personen-Büros)
• Kostenfrei frisches Obst, Wasser, Säfte und Kaffee
• Top-Anschluss an den weiteren ÖPNV und nur 10 Gehminuten in die Freiburger Innenstadt
• Events wie Feierabendausklänge, Teamausflüge, Firmenfeste und gemeinsame Sportveranstaltungen
• Wenn Du Fragen zu deiner Bewerbung hast, dann lass uns über das Bewerbungsportal eine Nachricht zukommen, wir rufen dich gerne zurück!
• Bitte beachte, wir können deine Bewerbung nur prüfen, wenn Du deine Unterlagen vollständig einreichst. Füge daher deiner Bewerbung ein kurzes Anschreiben, deinen Lebenslauf und lückenlose Qualifikationsnachweise, inklusive Notenspiegel bei.