Ingenieur Cybersecurity (m/w/d)

Die MiRO in Karlsruhe ist eine der leistungsfähigsten und energieeffizientesten Raffinerien Europas. Für unsere vier Gesellschafter veredeln wir Rohöl zu Benzin, Diesel und Heizöl - Mobilität und Wärme für 10 Millionen Menschen. Statistisch gesehen stammt jeder dritte Liter Benzin in Deutschland von uns. Als weitere „raffinierte“ Produkte entstehen bei uns Bitumen für den Straßenbau sowie Einsatzstoffe für die chemische Industrie. Außerdem speisen wir Prozessabwärme in das Fernwärmenetz der Stadt für tausende Haushalte ein. MiRO ist Teil der Energiewende. Rund 1 100 Mitarbeitende arbeiten gemeinsam daran, unsere Region auch in Zukunft mit Energie zu versorgen – dabei stehen zunehmend erneuerbare wie synthetische Kraftstoffe im Fokus.

Wir suchen zum nächstmöglichen Zeitpunkt einen

Ingenieur Cybersecurity (m⁠/⁠w⁠/⁠d)
Angriffserkennung & Cyber-Abwehr

• Sie sind für den operativen Betrieb unserer eingesetzten Schutzsysteme verantwortlich. Sie identifizieren Schwachstellen in unserer IT-Infrastruktur und betreiben das Schwachstellenmanagement einschließlich der Koordination ihrer Behebung.
• Sie entwickeln die eingesetzten Prozesse und Lösungen weiter, indem Sie Prozesse und Tools rund um die Themen Threat Intelligence und Vulnerability gestalten, Vorgänge zur Erkennung von Sicherheitsvorfällen automatisieren und Threat Mitigations sowohl mit etablierten Tools wie SIEM als auch mit eigenen Skripten erstellen.
• Sie agieren souverän und lösungsorientiert in möglichen Bedrohungslagen, analysieren sicherheitsrelevante Ereignisse und übernehmen die Rolle des Security Incident Managers. Sie führen technische Analysen, wie z. B. Forensik- oder Log-Analysen durch.
• Sie übernehmen in regelmäßigen Abständen den Bereitschaftsdienst im Team.

• Sie haben Ihr Studium der Fachrichtung Informatik oder eine vergleichbare Berufsausbildung im IT-Bereich (bevorzugt mit Fokus auf Security oder Development) erfolgreich abgeschlossen.
• Sie verfügen über eine hohe Bereitschaft sich weiterzubilden, und möchten Ihr Fachwissen im Bereich IT-Security, IT-Infrastruktur und Threat Modeling weiter vertiefen.
• Idealerweise bringen Sie Kenntnisse in gängigen Prozessen und Tools im SecOps-Bereich, z. B. SIEM, Vulnerability Management oder Forensik-Tools, in sicherheitsrelevanten Themen wie Netzwerken, Kommunikationsprotokollen, Betriebssystemen und webbasierten, verteilten Systemen sowie einer Skriptsprache (z.B. PowerShell oder Python) mit.
• Sie sind neugierig, kommunikativ, haben ein hohes Durchsetzungsvermögen und arbeiten gerne im Team.
• Sie verfügen über fortgeschrittene Englischkenntnisse.