Dein neuer Aufgabenbereich:

Planung und Umsetzung moderner Sicherheitsinfrastrukturen: Du analysierst Kundenanforderungen und entwickelst daraus technische Sicherheitskonzepte für Enterprise-Umgebungen. Du installierst, konfigurierst und nimmst Sicherheitslösungen wie SIEM-, SOAR- und EDR-/XDR-Plattformen sowie Netzwerkzugangskontrollen (NAC) in Betrieb, sowohl on-premise als auch hybrid oder cloudbasiert. Migrationen, Rollouts und Integrationen führst du eigenständig durch und dokumentierst deine Arbeit in Betriebshandbüchern und Sicherheitsrichtlinien. Technische Beratung im Presales und Projektumfeld: Du unterstützt unseren Vertrieb bei der technischen Bewertung von Kundenanfragen und Ausschreibungen. Du bringst dein Know-how in die Angebotserstellung und Aufwandsschätzung ein und präsentierst Sicherheitslösungen überzeugend in Workshops, Präsentationen und Reviews. Dabei berätst du unsere Kunden zu Themen wie Bedrohungserkennung, automatisierte Reaktion, Zugriffskontrollen und Sicherheitsarchitekturen.
Betrieb und Support von Sicherheitslösungen: Du verantwortest das technische Onboarding neuer Kunden in unsere Sicherheitsinfrastruktur und begleitest die Service Transition in das Security Operations Center (SOC). Dabei stellst du sicher, dass alle relevanten Sicherheitskomponenten wie SIEM-, SOAR-, EDR-/XDR- und NAC-Systeme korrekt integriert und dokumentiert sind. Du entwickelst und pflegst technische Playbooks zur Standardisierung von Reaktionsprozessen und unterstützt das SOC bei der Eskalation und Bearbeitung kritischer Sicherheitsvorfälle. Durch deine Expertise in der Systemintegration und Automatisierung trägst du aktiv zur Effizienzsteigerung und Qualitätssicherung im operativen Sicherheitsbetrieb bei.
Sicherstellung von Qualität und Compliance: Du setzt Sicherheitsrichtlinien und -maßnahmen um, darunter rollenbasierte Zugriffskontrollen, Multifaktor-Authentifizierung, Zero Trust und Least Privilege-Konzepte. Du unterstützt bei der Einhaltung von Compliance-Vorgaben (ISO27001, DSGVO, BSI-Grundschutz) und bringst dich aktiv in die kontinuierliche Verbesserung von Sicherheitsprozessen ein, insbesondere durch die Integration von Automatisierung und Echtzeitüberwachung.
Kundenbetreuung und Kommunikation: Du betreust unsere Kunden technisch im Tagesgeschäft und in Projekten. Dabei arbeitest du eng mit Service Desk, Service Account Management und Vertrieb zusammen. Du schulst Anwender sowie IT-Verantwortliche beim Kunden und unterstützt bei der Einführung und Nutzung von Sicherheitslösungen und Managementplattformen.

Das bringst du mit

Abgeschlossene technische Ausbildung oder abgeschlossenes Studium der Informatik oder einer vergleichbaren Studienrichtung.
Mehrjährige Berufserfahrung als IT Systems Engineer oder Network Engineer, idealerweise im Systemhausumfeld.
Tiefe Expertise bezüglich der Planung, Implementierung und dem Betrieb von SIEM-, SOAR-, EDR-/XDR- und NAC-Lösungen, zu Identitäts- und Zugriffsmanagementlösungen (beispielsweise MFA, Role-Based Access Control, 802.1X) sowie in der Nutzung von Monitoring-Tools zur Bedrohungserkennung und Sicherheitsanalyse.
Vertrautheit mit Sicherheitsautomatisierung, Bedrohungsanalyse und Reaktionsprozessen.
Fundierte Kenntnisse zu NIS2, IT-Sicherheitskonzept 2.0 und zu ITIL.
Kenntnisse zu marktüblichen Herstellern und Lösungen, wie Fortinet, Splunk, Microsoft Sentinel, Palo Alto, oder vergleichbar.
Verständnis von Serverbetriebssystemen (Windows/Linux) und deren Absicherung.
Motivation und Engagement neue Themen im Bereich Enterprise Security weiter voranzutreiben.
Hohe Team- und Kommunikationsfähigkeiten, analytisches Denkvermögen sowie eine eigenständige und gewissenhafte Arbeitsweise.
Ausgeprägte Service- und Kundenorientierung.
Verhandlungssichere Deutschkenntnisse (mindestens C1) und fließende Englischkenntnisse.

IT Systems Engineer (m/w/d) Cyber Security (SIEM/SOC) in Leipzig