Werkstudent:in Cybersecurity SIEM & Threat Detection (m/w/d)

PROMED ist ein international tätiges Unternehmen im Bereich Test- und Prüfsysteme für die Elektroindustrie. Unsere Schwerpunkte sind die Entwicklung und Produktion von automatisierten Prüfsystemen, sowie der Prototypen- und Kleinserienbau. Seit über 30 Jahren bieten wir Prüfkonzepte und Lösungen für alle Bereiche der Industrie an.

Wir bauen unsere Sicherheitsarchitektur kontinuierlich aus und setzen auf moderne Monitoring- und Detection-Technologien. Ein zentraler Bestandteil ist der Aufbau und Betrieb eines SIEM-Systems (Security Information and Event Management), das uns hilft, Bedrohungen frühzeitig zu erkennen und zu analysieren. Dafür suchen wir eine:n motivierte:n Werkstudent:in, der/die uns beim SIEM-Aufbau unterstützt und aktiv an der Weiterentwicklung unserer Cybersecurity-Strategie mitwirkt.

• Unterstützung beim Aufbau und Betrieb eines SIEM-Systems (Konzeption, Implementierung, Dokumentation)
• Anbindung relevanter Systeme und Datenquellen an das SIEM
• Erstellung von Use Cases, Alarmregeln und Dashboards
• Analyse und Auswertung von Log- und Security-Events
• Unterstützung bei Incident Detection & Response
• Recherche und Bewertung von Threat Intelligence-Informationen
• Dokumentation von Prozessen und Ergebnissen für Audits und interne Reviews

• Laufendes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eines vergleichbaren Studiengangs
• Erste Kenntnisse in den Bereichen Cybersecurity, Netzwerke und IT-Infrastruktur
• Grundverständnis von Log-Management, Security Monitoring oder Threat Detection
• Erfahrung mit Tools wie Wazuh, Splunk, Elastic oder ähnlichen SIEM-Lösungen ist ein Plus, aber kein Muss
• Analytisches Denken, strukturierte Arbeitsweise und Interesse an Security Operations
• Motivation, Neues zu lernen und aktiv Verantwortung zu übernehmen
• Deutsch und Englischkentnisse auf mindestens C1 Level.

• Flexible Arbeitszeiten (10–20 Stunden/Woche) mit Rücksicht auf dein Studium, in der vorlesungsfreien Zeit bis 40 Stunde/Woche möglich
• Mitarbeit in einem dynamischen Team mit kurzen Entscheidungswegen
• Möglichkeit, eigene Ideen einzubringen und Verantwortung zu übernehmen
• Persönliche Weiterentwicklung durch enge Zusammenarbeit mit erfahrenen Kolleg:innen
• Weiterbildungs- und Karrieremöglichkeiten im Bereich Cybersecurity
• Homeoffice möglich
• Jobrad (Lease-a-Bike)
• EGYM Wellpass