Junior IT Security Engineer (m/w/d) - SIEM/SOC & Incident Management

В качестве Junior IT Security Engineer вы поддерживаете нашу команду в визуализации событий, связанных с безопасностью, и структурированной обработке инцидентов. Вы работаете с современными решениями SIEM и Security‑Monitoring, знакомитесь с типичными шаблонами атак и шаг за шагом развиваетесь в направлении SOC, Incident Response и Detection Engineering.

• Мониторинг и анализ Security Events и Alerts в SIEM и Security‑Monitoring системах
• Поддержка в обнаружении, оценке и обработке инцидентов безопасности в среде SOC
• Участие в Incident Management: первичная оценка, документирование, эскалация и отслеживание Security Incidents
• Анализ лог‑данных, системных сообщений и сетевых событий для идентификации подозрительной активности
• Поддержка подключения новых источников логов и оптимизации существующих Detection Use Cases
• Участие в развитии процессов, Playbooks и Runbooks для Security Operations и Incident Response
• Сотрудничество с командами IT‑операций, инфраструктуры, сетей и приложений для устойчивого устранения рисков безопасности
• Документирование инцидентов, мер и Lessons Learned для постоянного улучшения Security‑процессов

• Завершённое или текущие обучение с ИТ‑направлением, например HTL, FH, университет или аналогичная квалификация
• Первичные знания в области ИТ‑безопасности, сетей, операционных систем или ИТ‑инфраструктуры
• Интерес к Security Monitoring, SIEM, SOC, Incident Response и Threat Detection
• Базовое понимание лог‑данных, сетевых протоколов, уязвимостей и типичных шаблонов атак
• Первичный опыт работы с инструментами, такими как Microsoft Sentinel, Splunk, Elastic, Microsoft Defender, EDR/XDR‑решениями или аналогичными платформами, будет преимуществом
• Аналитическое мышление, структурированный подход к работе и удовольствие от технического решения проблем
• Высокая готовность к обучению, командность и чувство ответственности при работе с конфиденциальной информацией
• Отличное владение немецким языком и хорошие навыки английского в устной и письменной форме

• Базовые знания скриптовых или запросных языков, таких как Python, PowerShell или KQL
• Интерес к фреймворкам и стандартам, таким как MITRE ATT&CK, ISO/IEC 27001, NIS2 или DORA
• Первичный опыт в Vulnerability Management, Cloud Security или Threat Intelligence
• Сертификации или обучающие программы, такие как Microsoft SC-900, SC-200, CompTIA Security+ или аналогичные базовые сертификаты

• Work‑Life‑Balance: гибкий график, гибридная работа / Homeoffice (до 60 %), 30 дней в год удалённой работы из любой страны ЕС, кроме Австрии
• Top‑notch Equipment: современное оборудование и технологии
• International Spirit: английский как язык компании, мультикультурные команды, мероприятия по тимбилдингу
• Обучение, развитие и гибкая работа: как часть нашей ДНК и культуры
• Гастрономические удовольствия: здоровая и сильно поддерживаемая столовая (ежедневно 5 вариантов меню на выбор)
• Экономия: через купоны / скидки от нашего профсоюза (например, для супермаркетов)
• Дополнительные плюшки: Jobticket, бесплатный расчётный счёт и кредитная карта, гендерно‑нейтральный отпуск по уходу за ребёнком, двуязычный корпоративный детский сад и многое другое
• Зарплата: для этой позиции действует коллективный минимум согласно IT‑коллективному договору в размере EUR 3267 брутто в месяц. Фактическая зарплата обычно выше этого минимума и определяется индивидуально в зависимости от вашей квалификации, профессионального опыта и конкретных условий позиции.