IT-Security Engineer (m/w/d)
Posted Updated
Summary
Handles day-to-day IT security at Rothenberger, a pipe tool and machinery manufacturer: running SIEM/EDR detection use-cases and alert tuning, analyzing security events, driving incident response, working penetration-test findings to closure, hardening, and meeting cyber-insurance requirements. Core stack: SIEM/EDR, Fortinet, Windows.
- Bearbeitung des Security-Tagesgeschäfts (z. B. Security-Requests, Reviews, Freigaben, Anpassungen an Policies/Standards)
- Unterstützung bei Hardening, Berechtigungs-/Konfigurationsprüfungen und allgemeiner Security-Hygiene
- Mitarbeit in Security-Projekten (Einführung/Weiterentwicklung von Security-Tools, Prozesse, Monitoring, Härtungsinitiativen)
- Erfüllen und Nachweisen von Anforderungen der Cyberversicherung (z. B. technische Mindeststandards, Kontrollen, Dokumentationspflichten)
- Abarbeiten von Penetration-Test-Findings: Bewertung, Priorisierung, Koordination der Umsetzung mit IT/Entwicklung sowie Nachverfolgung bis zur Schließung
- Sicherstellen einer nachvollziehbaren Dokumentation (Status, Maßnahmen, Risikoakzeptanzen, Retests)
- Betrieb und Weiterentwicklung von SIEM/EDR-Use-Cases (Detection Rules, Alerts, Tuning, False-Positive-Reduktion)
- Analyse von Security-Events (Incident Triage, Root Cause Analysis, Forensik-nahe Auswertung von Logs)
- Mitarbeit im Incident Response Prozess: Eindämmung, Eradikation, Recovery, Lessons Learned
- Mehrjährige Erfahrung in IT-Security (Blue Team, SOC, Security Engineering oder vergleichbar)
- Praxis in Log-Analyse und Detection Engineering (SIEM, EDR, Sysmon/Windows Events, Netzwerk-/Proxy-/Firewall-Logs)
- Erfahrung im Fortinet- und Windows-Umfeld, sowie hybriden Umgebungen vorteilhaft
- Solides Verständnis von Angriffstechniken (z. B. MITRE ATT&CK) und typischen TTPs
- Kenntnisse in gängigen Security-Standards/Best Practices sind ein Plus (z. B. ISO 27001-Grundverständnis)
- Analytische, strukturierte Arbeitsweise
- Kommunikationsstark: du übersetzt Security-Findings in handlungsfähige Empfehlungen
- Teamorientiert, pragmatisch, mit Blick auf Umsetzbarkeit im Produktionsumfeld
- Hoher Gestaltungsspielraum, flache Hierarchien und kurze Entscheidungswege
- Unbefristeter Arbeitsvertrag bei einem der führenden Hersteller von Rohrwerkzeugen und -maschinen in einer krisensicheren Wachstumsbranche
- Gute Weiterbildungs- und Entwicklungsmöglichkeiten mit individueller Förderung
- Aktives Gesundheitsmanagement und betriebliche Zusatzkrankenversicherung
- Zuschuss zur Fitnessstudiomitgliedschaft
- Bike-Leasing
- Fahrtkostenzuschuss sowie kostenlose Nutzung unserer E-Ladesäulen
- Positive, kollegiale Arbeitsatmosphäre