Cyber Security Operations Expert - SOC (m/w/d)

---

Das Security Operations Center der voestalpine Group leistet einen wesentlichen Beitrag für die Sicherheit des gesamten voestalpine Konzerns. Wir verstärken unser Team weiter und suchen deshalb motivierte Menschen für folgende damit verbundene Aufgaben: 

• Sie treiben sowohl die Weiterentwicklung, Kommunikation als auch Trainings hinsichtlich des konzernweiten Cyber Security Incident Response Prozesses voran
• Sie überwachen und analysieren Cyber Security relevante Alarme aus unterschiedlichen Quellen (z.B. SIEM / XDR / Ticketing System)
• Sie bearbeiten Cyber Security Incidents, übernehmen Schritt für Schritt die Durchführung von Detailanalysen sowie die eigenständige Koordination und initiieren je nach Bedarf die Umsetzung von erforderlichen Maßnahmen
• Sie entwickeln den Themenbereich Cyber Intel im Sinne von Sammlung, Analyse und Verteilung im Konzern weiter. Basierend auf diesen Threat Intelligence Informationen und dem Wissen über die voestalpine Infrastruktur betreiben Sie aktives Threat Hunting und gehen in die Koordination mit den betroffenen Geschäftseinheiten
• Ein weiterer Teil Ihrer Aufgaben umfasst die Neu- und Weiterentwicklung von SOC-spezifischen Tools und Skripten. Diese tragen zur Automatisierung bei und ermöglichen uns auf die sich ändernde Bedrohungslage effizient zu reagieren
• Die Unterstützung des konzernalen IT Security Teams bei der Konzeption und Umsetzung von konzernweit eingesetzten Security Lösungen rundet Ihr Aufgabengebiet ab

• Abgeschlossene Ausbildung (Uni, FH, HTL) mit Schwerpunkt IT und/oder IT-Sicherheit oder entsprechende einschlägige Berufserfahrung
• Mehrjährige Erfahrung in den Bereichen Incident Response, Netzwerktechnik und Security Monitoring
• Fundierte Kenntnisse in Scripting Sprachen, vorzugsweise Python
• Vorteilhaft sind Erfahrungen mit Malwareanalyse, MITRE ATT&CK Framework sowie im Aufbau von Infrastrukturen in Cloud-Umgebungen (AWS)
• Sehr gute Ausdrucksweise sowie gute Englischkenntnisse in Wort und Schrift
• Leidenschaft für das Lösen komplexer Aufgabenstellungen, welche ein besonderes Maß an analytischer und ganzheitlicher Denkfähigkeit voraussetzen
• Hohe Kommunikations- und Kooperationsfähigkeit
• Selbstständige Arbeitsweise, Engagement und Vertrauenswürdigkeit

Wir sind der zentrale IT-Dienstleister im voestalpine Konzern. Durch die Serviceorientierung unserer Mitarbeiter:innen und die hohe Qualität unserer Leistungen, ermöglichen wir unseren Business Partnern optimale Rahmenbedingungen und tragen somit dazu bei, dass die voestalpine auch in Zukunft einen Schritt voraus bleibt.

Wir als konzernales Security Operations Center kümmern uns um die Erkennung von Bedrohungen unserer Kommunikations- und Informationssysteme sowie -architekturen. Die Themen umfassen unter anderem die Abwicklung von Security Incidents, Monitoring von sicherheitsrelevanten Ereignissen, Threat Hunting, Security-Analysen / Schwachstellenscan, sowie die Weiterentwicklung der eingesetzten Tools und Sensoriken. Dieses Team ist bei der voestalpine group-IT GmbH angestellt, nimmt aber eine konzernweite Funktion war.

Unseren Mitarbeitern bieten wir komplexe Herausforderungen im lokalen und globalen Konzern-Umfeld sowie interessante Sozialleistungen und Benefits.

Weitere Informationen zum Unternehmen finden Sie auf unserer Website unter: https://www.voestalpine.com/group-it/de/

Informationen zum Bewerbungsprozess finden Sie auf der ersten Seite des Bewerbungsbogens und im Bereich „FAQs zur Bewerbung“.

Bitte nutzen Sie bevorzugt unseren Online-Bewerbungsbogen. Mit dem „CV-Parsing-Tool“ geht Ihre Bewerbung noch schneller - damit können Sie Daten aus Ihrem Lebenslauf im Bewerbungsbogen bereits vorbefüllen.

Ansprechperson:
Michelle Ludhammer
+43 50304 15 2072

Fachbereich:
Thomas Ledermüller
+43 50304 15 2673