Beschreibung
Für unseren Kunden, einem Betreiber von Hochspannungsnetzwerken, sind wir auf der Suche nach einem IT Security Specialist (m/w/d).Start: September 2020
Laufzeit: 1 Jahr + Verlängerungsoption (max. 3x 1 Jahr)
Ort: Berlin
Auslastung: Vollzeit
Aufgaben:
- Abarbeitung eingehender Informationssicherheitsfälle / Vorfälle und Ableitung von Maßnahmen nach hausinternen Prozeduren
- Analyse eingehender Ereignisse im SIEM, Klassifizierung und Bearbeitung dieser nach hausinternen Prozeduren
- Pflege von Dokumentationen und Prozeduren auf Lessons-Learned Basis
- Erstellung und Unterbreitung von Vorschlägen zur Optimierung des IT-Sicherheitsniveaus
- Prüfung bei Teiländerungen an Systemen oder deren Komponenten inkl. Auswirkungen auf die IT-Sicherheit
- Prüfung der IT-Sicherheitskonzepte
- Evaluierung der Sicherheitsrisiken in IT und Prozesstechnik sowie der Mischumgebungen auf Ticket Anfrage (Service Request)
- Durchführung und Dokumentierung von Risikoanalysen IT-Security und abgeleiteter Maßnahmen auf Ticket Anfrage (Service Request)
- Prüfung bestehender Systeme und Anlagen gegen regulatorische und interne Vorgaben sowie allgemeine Schwachstellen und IT-Sicherheitslücken
- Erarbeitung und Dokumentation technischerund organisatorischer Maßnahmen zur Risikobehandlung auf Netzwerks-, System- und Applikationsebene.
(Die Konzeption erfolgt nach Architekturvorgabe des Aufraggebers sowie gängiger Härtungsrichtlinien (CIS Härtungsrichtlinien, BSI Normen) und wird nach standardisierten Methode entworfen.
Der Auftragnehmer unterstützt den Auftraggeber bei der Implementierung der ITSecurity Maßnahmen
- Deutsch fließend
- Englisch fließend
- Begrenze Reisebereitschaft zu den Standorten in Deutschland und Belgien
- Fundierte Kenntnisse im Bereich Penetrationstest
- Mehrjährige Erfahrung in der Behandlung von Informations-Security-Vorfälle
- Erfahrung im operativen Bereich von Monitoring/SIEM (vorzugsweise Splunk ES)
- Fundierte Kenntnisse der Systemadministration für Linux, Windows
- Erfahrungen bei der Weiterentwicklung und Neuausrichtung von bestehenden Prozeduren und Dokumentenwesen
- Mehrjährige Erfahrung bei der Durchführung technischer Security Audits
- Selbstständige Arbeitsweise, analytische Fähigkeiten, ausgeprägten Team- und Kommunikationswillen und einem hohen Maß an Qualitätsbewusstsein
- Erfahren in der Präsentation und Dokumentation von Projektergebnissen
- Ausgeprägte Beratungskompetenz sowie Teamleiterqualitäten
- Fundierte fachliche und methodische Kenntnisse von: Sicherheitstechnologien und der Prinzipien von IT-Sicherheit in IT/OT Mischumgebungen (SCADA/Prozesstechnik Umfeld)
- Zertifizierungen im operativen Sicherheitsbereich (bspw. CISSP, CISM, CISA, OSCP ...)