Senior Security Analyst im Security Operations Center (w/m/d), Stuttgart

Bei Daimler Truck verbindet uns ein gemeinsames Ziel: Wir arbeiten für alle, die die Welt in Bewegung halten. Unser Einfluss als globales Transportunternehmen hängt ganz und gar vom Beitrag jedes Einzelnen ab.

Wir sind davon überzeugt, dass unsere individuellen Stärken zu bester Teamleistung führen. Gemeinsam schaffen wir eine inklusive Kultur, in der ein tiefes Zugehörigkeitsgefühl Innovation und Wachstum beflügelt.

Wir freuen uns über Bewerbungen von allen – Menschen aller Kulturen und Geschlechter, verschiedener Generationen und Lebensphasen sowie Menschen mit Behinderungen. Bei Daimler Truck kannst du ganz du selbst sein.

Aufgaben

• Analyse, Überwachung und Bewertung von IT Security Incidents, der Schwerpunkt liegt hierbei auf den Spezialfällen inkl. einer eventuell notwendigen Forensik
• Gestaltung, Umsetzung und Optimierung der IT Security Incident Response
• Detailanalyse von Systemund Security-Log-Dateien sowie Korrelation plattformübergreifender Ereignisse
• Automatisierung und Entwicklung von Schnittstellen im Bereich Security Orchestration (CMDB, Incident Response Tool, Threat Intelligence Feeds, Endpoint Protection)
• Adressierung und Tracking von Maßnahmen an Betriebseinheiten sowie kontinuierliche Verbesserung des Betriebsund Sicherheitsniveaus
• Weiterentwicklung des SOC insbesondere bezüglich der Automatisierung, dem Tooling und Abstimmung der Analysemöglichkeiten mit den zuständigen Bereichen
• Aufbereitung der Spezialfälle und Präsentation im Management
• Vertreter des SOC in den Mianagementterminen
• Teilnahme an Rufbereitschaft

Qualifikationen

Das macht dich aus:

• Abgeschlossenes Studium im Bereich Informatik, Ingenieurswissenschaften mit Schwerpunkt Informatik bzw. vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• Kenntnisse in der Verwendung von Security-Monitoring-Werkzeugen (SIEMund Incident-Response-Lösungen) insbesondere Splunk
• Gute Kenntnisse im Umgang mit IT-Sicherheitssystemen sowie Verständnis für Netzwerkund Betriebssystem-Architektur
• Mind. zwei Kenntnisse aus: Active Directory, IT-Forensik, Reverse Engineering, Schwachstellenmanagement Threat Intelligence, Automatisierung / Orchestrierung
• Sehr gute Deutschund Englischkenntnisse
• Hohe Analysefähigkeit und systematische Arbeitsweise sowie Freude an der Arbeit im Team
• Selbstbewusstes und überzeugendes Auftreten verbunden mit ausgeprägter Kontaktstärke und Konfliktfähigkeit
• Eigenverantwortliches Arbeiten und selbständiges erarbeiten von Lösungen
• Offenheit Neues zu lernen und auch schwierige Sachverhalte ergebnisorientiert zu bewältigen