Das Unternehmen sucht zum nächstmöglichen Zeitpunkt eine/n Cyber Defense Spezialist:in für den Standort Berlin. In dieser Rolle sind Sie Teil eines starken Teams, das sich der digitalen Sicherheit im Bereich Mobilität, Infrastruktur und Logistik widmet. Ihre Hauptaufgabe besteht darin, die Architektur und strategische Ausrichtung des Security Operations Centers (SOC) der Bahnhöfe zu verantworten und kontinuierlich weiterzuentwickeln. Dabei berücksichtigen Sie regulatorische Vorgaben sowie die IT- und OT-Security Strategie des Unternehmens und die aktuelle Bedrohungslage. Zu Ihren täglichen Aufgaben gehört die Analyse bahnhofsspezifischer IT- und OT-Systeme, wie beispielsweise Videoanlagen und Fahrgastinformationssystemen. Sie leiten entsprechende Detection Use Cases ab und unterstützen die Integration dieser Systeme in das Security-Monitoring. Darüber hinaus erstellen und entwickeln Sie Alerting-Logiken sowie technische Richtlinien zur Bearbeitung von Security Incidents. Ein weiterer wichtiger Aspekt Ihrer Arbeit ist die Einhaltung von Dokumentations-, Datenschutz- und Compliance-Anforderungen. Sie analysieren Incidents auf verdächtige Muster und Vorgänge. Das Unternehmen bietet Ihnen die Möglichkeit, Ihren Arbeitsort innerhalb Deutschlands flexibel zu wählen, sei es im Büro oder mobil. Diese Position bietet Ihnen die Chance, an faszinierenden Projekten zu arbeiten und Ihre Expertise in einem dynamischen Umfeld einzubringen.

Für diese Position wird ein abgeschlossenes Studium in Informatik, IT-Sicherheit, IT-Forensik oder Netzwerktechnik sowie mehrjährige Berufserfahrung im relevanten Umfeld erwartet. Idealerweise haben Sie fundierte Kenntnisse in Security Architecture, SOC Engineering und der Integration von SIEM- und SOAR-Systemen, insbesondere mit Splunk, erworben. Erfahrungen in der Erkennung und Reaktion auf IT- und OT-Sicherheitsvorfälle sind ebenfalls erforderlich. Ein grundlegendes Verständnis für OT- und IT-Systeme, insbesondere in räumlich verteilten technischen Anlagen, ist von Vorteil. Kenntnisse im Bereich Offensive Security sind wünschenswert. Sie sollten über ausgeprägte analytische Fähigkeiten verfügen, um komplexe Sachverhalte zu durchdringen und Ihre Ergebnisse adressatengerecht zu kommunizieren. Ein sicheres Auftreten in den Security-Rollen gemäß der Informationssicherheitsorganisation ist ebenso wichtig wie eine proaktive und pragmatische Macher-Mentalität. Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse runden Ihr Profil ab.