Das sind deine Aufgaben:

• Single Point of Contact für Informationssicherheitsvorfälle
• Aktives Monitoring von Sicherheitsmeldungen
• Bewertung von potentiellen Sicherheitsvorfällen
• Unterstützung im integrierten Computer Emergency Response Team durch eigenständige Bearbeitung / Koordination (d.h. Einleitung von Gegenmaßnahmen, Kommunikation mit Systembetreibern, Fachbereichen und Landesgesellschaften, etc.)
• Ergänzende Sicherheitsauswertungen, forensische Analysen, Threat Hunting, Adversary Emulation
• Regelmäßiges Reporting von Incidents und Kennzahlen des SOC
• Unterstützung bei der Ergänzung und Optimierung der Use-Cases und Prozesse für Kontrollaufgaben
• Enge Zusammenarbeit mit anderen Security- und IT-Bereichen

Dazu bringst du am besten mit:

• Abgeschlossenes Studium, Ausbildung oder einschlägige Berufserfahrung mit Bezug zu IT-Sicherheit
• Fundierte praktische und theoretische Kenntnisse in den Bereichen Netzwerksicherheit, Server-Sicherheit, Client-Sicherheit, Applikationssicherheit und Systemadministration, Betriebssysteme
• Erfahrungen in der Analyse von Netzwerk- und Betriebssystem-Logs
• Erfahrungen im Azure und AWS Cloud Security Umfeld
• Idealerweise Erfahrungen im Bereich Security Monitoring, Incident Detection / Response, Penetration Testing, Malware-Analyse, digitale Forensik und Threat Hunting
• Gute Kenntnisse gängiger Security-Lösungen (SIEM, IDS, EDR, Vulnerability Scanner)
• Hohe Problemlösungsfähigkeit, eine selbstständige und zielorientierte Denk- und Arbeitsweise sowie ein hohes Maß an Engagement, Eigenverantwortung, Flexibilität und Teamfähigkeit gehören zu Deinen Stärken
• Dich zeichnet ein sicheres Auftreten, Kommunikationsfähigkeit in Deutsch und verhandlungssicherem Englisch aus
• Reisebereitschaft