Wir sind ein Unternehmen der IT-Branche und mit rund 300 Mitarbeitenden der größte IT-Dienstleister im Raum Südwestfalen. Unsere Kompetenz ist die Informationsverarbeitung und die damit verbundenen Dienstleistungen für das Gesundheitswesen, den öffentlichen und den sozialen Bereich. Unsere Kunden sind im Wesentlichen Krankenhäuser in nahezu allen Trägerschaften, kirchliche und soziale Einrichtungen aus den Bereichen der Diakonie und der Caritas, der evangelischen und katholischen Kirche. Mehr Informationen finden Sie unter www.rzv.de.
Zur Verstärkung unseres Geschäftsfeldes Systembetrieb suchen wir für unseren Standort Wetter (Ruhr) zum nächstmöglichen Zeitpunkt einen
SOC/Security-Analyst (m/w/d)
Als Security Operation Center (SOC) sind wir ein essenzieller Bestandteil der Informationssicherheitsorganisation der RZV GmbH. Unser Ziel ist es, Sicherheitsvorfälle frühzeitig zu erkennen und wirksam darauf zu reagieren. Hierzu konzipieren und implementieren wir moderne Sicherheitslösungen, entwickeln effiziente Abläufe und überwachen kontinuierlich die IT-Systemlandschaft der RZV GmbH.
Im Falle eines IT-Sicherheitsvorfalls übernehmen wir die zentrale Koordination sämtlicher Abwehr- und Reaktionsmaßnahmen. Innerhalb unseres SOC wird ein umfassendes Lagebild erstellt, in dem alle sicherheitsrelevanten Informationen zusammengeführt werden. Dieses wird fortlaufend durch unsere Cyber-Security-Expert:innen analysiert und bewertet. Darüber hinaus bildet es die Basis für ein zielgerichtetes Reporting sowie für die kontinuierliche Weiterentwicklung unserer Sicherheitsmaßnahmen.
Sie erwarten spannende Herausforderungen und viel Gestaltungsspielraum im Umfeld der Cyber-Security!
In unserem Team profitieren Sie von vielseitigen Aufgabenstellungen und haben die Möglichkeit, sich fachlich und persönlich kontinuierlich weiterzuentwickeln.
Ihre Aufgaben
- Technische Analyse von Angriffsmustern (Thread-Hunting)
- Weiterentwicklung unserer SOC-Plattformlösung
- Weiterentwicklung unserer SOC-Services und Prozesse
- Erstellung/Weiterentwicklung von Playbooks bzw. Prozessabläufen
- Bewertung und Eskalation von Sicherheitsmeldungen
- Koordination und Unterstützung bei der Mitigation von Sicherheitsvorfällen
- Steuerung unserer Security Dienstleister und Beratung unserer internen Gremien und Boards
- Unterstützung bei regelmäßigen Reportings an unseren Stakeholder
Kurz: Sie leisten einen wichtigen Beitrag für die Sicherheit der RZV GmbH sowie unserer Kunden und können dabei Ihren persönlichen Fußabdruck prägen
Ihr Profil
- IT-spezifische Ausbildung oder entsprechendes Studium
- Strukturierte, analytische Vorgehensweise
- Mehrjährige, fundierte Erfahrung im Bereich der IT mit Fokus auf IT-Security
- Fundierte technische Kenntnisse zur Analyse in Netzwerk-, Server-, Client- und Applikationssicherheit sowie Systemadministration
- Erfahrung mit technischer IT-Security-Prüfung und IT-Infrastruktur (SIEM, Vulnerability Management, etc.)
- SQL-Injection, Pass the Hash, Buffer-Overflow, Spear-Phishing, etc., sind keine Fremdwörter für Sie
- Technisches Verständnis zur Bewertung von veröffentlichten Schwachstellen, deren potenziellen Auswirkungen sowie dessen Mitigation
- Fundierte Kenntnisse in IT-Technologien (Netzwerk, Sicherheitssysteme wie z.B. Firewall/Web-Application-Firewall, IDS/IPS, Anomalieerkennung, etc.)
- Schnelle Auffassungsgabe von logischen Zusammenhängen
- Fähigkeit zur Teamarbeit
Wir bieten!
- Eine interessante und abwechslungsreiche Tätigkeit in einem zukunftsorientierten Unternehmen mit 300 Mitarbeitenden, das eingebunden ist in einen Gesundheitskonzern mit mehr als 4.000 Beschäftigten
- Eine teamorientierte Unternehmenskultur und Kommunikation auf Augenhöhe
- Eine intensive Einarbeitung und die Möglichkeit zur Teilnahme an gezielten Weiterbildungsmaßnahmen sowie zur Fortbildung an unserer RZV Akademie
- Vereinbarkeit von Beruf und Privatleben durch flexible Arbeitszeiten und mobiles Arbeiten
- Eine hochmoderne Ausstattung der Arbeitsplätze
- Eine leistungsgerechte Vergütung mit außergewöhnlichen Sozialleistungen
- Eine attraktive arbeitgeberfinanzierte betriebliche Altersvorsorge
- Jobradleasing
- Nutzung der konzerngetragenen Einkaufsplattform
- Betriebliches Gesundheitsmanagement
- Zuschuss zum Deutschlandticket als Jobticket
- Firmenfitness mit Wellpass