Siem Architekt

**SIEM Architekt (m/w/d)**:
**Category**: Cyber Security

**Main location**: Germany, Nordrhein-Westfalen, Bielefeld

**Position ID**: J1222-2451

**Employment Type**: Full Time

**Position Description**:
Am 01.08.2021 hat die CGI einen neuen Standort in Bielefeld eröffnet und adressiert damit die zahlreichen, familiengeführten Mittelstandsunternehmen in der Region Ostwestfalen Lippe.
Wir sind bereits 12 engagierte Kolleginnen und Kollegen und möchten unser Team weiterwachsen lassen, um den Anforderungen unserer Kunden in der Region Rechnung zu tragen. Gleichzeitig unterstützen wir aber auch die überregionalen Großprojekte der CGI. Langweilig wird es Dir bei uns garantiert nicht. Den ganzen Tag Routine? Nichts für Dich? Du willst mehr und suchst echte Herausforderungen? Dann werde Teil unseres agilen und innovativen Teams. Begleite uns und unsere Kunden bei der Einführung zukunftsorientierter Lösungen. Neugierig geworden? Dann fehlt uns nur noch Deine Bewerbung
Cyber ist allgegenwärtig. Cyber-Gefahren auch. Wenn Cybersecurity für Dich mehr als lästiges Beiwerk ist, dann bist Du genau richtig bei uns Unser Motto: Cybersecurity ist essenziell für die Verlässlichkeit von IT-Systemen.

Du willst Lösungen mit den neuesten Technologien entwickeln und umsetzen, um in spannenden Projekten unsere Kunden vor Gefahren aus dem Cyber
- und Informationsraum schützen? Du willst die IT unserer Kunden auf Herz und Nieren testen und Schwachstellen finden? Du willst dabei helfen, diese Schwachstellen zu schließen?

Wir haben genau die Lösungen, um in virtuellen Welten sicher zu agieren. Mit einem Team hochmotivierter und spezialisierten Experten behalten wir Legacy-Systeme im Griff, aktualisieren existierende IT-Infrastrukturen und bauen hochkomplexe IT-Architekturen sicher neu auf. Wir helfen, die Netze unserer Kunden bei der digitalen Transformation zu begleiten und zu sichern.

Das klingt interessant für Dich? CGI ist ein lokal verwurzeltes und global agierendes Unternehmen, welches weltweit den Platz Nr. 6 der am schnellsten wachsenden Consulting-Unternehmen im Bereich Cybersecurity belegt.
Wir arbeiten in lokalen Teams für unsere Kunden und haben Zugriff auf ein Netzwerk weltweiter Expertise. Umfangreicher Erfahrungsaustausch, Wissensmanagement sowie praxisnahe, interessante Kundenprojekte im Public Umfeld bilden die Grundlage unserer Arbeit. Werde Wissensträger und Practice Champion in einem der spannendsten Tätigkeitsfelder unserer Zeit.

Genau Dein Ding? Perfekt Dann werde Teil des Cybersecurity-Teams in Bielefeld. Bewirb dich jetzt Denn: Cybersecurity is part of everything we do.

**Your future duties and responsibilities**:

- Als Consultant (m/w/d) für Cybersecurity Technology bist Du unser Spezialist (m/w/d) in unserem Cyber
- und Information Security Team und bringst Deine wertvollen Erfahrungen ein. Deine spannenden und vielfältigen Aufgaben umfassen dabei:
- Planung, Konzeption und Auswahl von Security Information and Event Management (SIEM) Systemen für unsere Kunden
- Analyse der Netzwerk-, Client
- und Server-Landschaft des Kunden und Planen der Bandbreiten und Kapazitäten
- Einholen von Informationen und fortwährende Zusammenarbeit mit Fachabteilungen des Kunden
- Installation des Systems, Einbinden von Log-Quellen und alle damit verbundenen Aktivitäten wie Normalisierung, Baselining usw.
- Implementieren von Use Cases basierend auf Best Practices, der Bedrohungslage und den individuellen Wünschen des Kunden
- Betreuen und training-on-the-job des Kundenpersonals bei der Überführung in den Betrieb
- Im Rahmen deiner Arbeit fällt keine Schichtarbeit oder Rufbereitschaft an

**Required qualifications to be successful in this role**:

- Du hast ein abgeschlossenes (Fach-)Hochschulstudium mit einem informationstechnischen Schwerpunkt oder eine vergleichbare Ausbildung.
- Ein breites IT-Grundwissen, speziell in den Bereichen Netzwerk, Server
- sowie Client-Betriebssysteme rundet deine Kenntnisse ab. Dazu können gehören:
- Kenntnisse relevanter IT-Sicherheitsstandards und Frameworks wie ISO2700x, Mitre ATT&CK Framework etc., IT-Grundschutz und Mindeststandard Protokollierung und Detektion
- Tiefe Kenntnisse mindestens eines SIEMs (Splunk, QRadar, ArcSight, LogPoint etc.) und dessen Administration, speziell in der Erstellung von komplexen Abfragen, Regeln, Dashboards und Alerts
- Erfahrung mit der Integration verschiedenster Log-Quellen wie Anti-Virus, Endpoint Protection, Firewalls, IDS/IPS und sicherer Umgang mit Agenten, Log Forwardern etc.
- Idealerweise hast Du bereits am Aufbau eines SIEMs oder SOCs mitgewirkt
- Fähigkeit komplexe Sachverhalte einfach zu vermitteln und Bereitschaft sein Wissen zu teilen. "Big Picture"-Denke und ausgeprägte Fähigkeit Prozesse kritisch zu hinterfragen und seine fachliche Tätigkeit im Kontext der IT und der gesamten Organisation zu sehen

Wir bieten Dir:
- Unsere Kundenprojekte werden meist in der regionalen Nähe zu unseren CGI-Standorte