Deine Aufgaben

• Du analysierst und bearbeitest Security Incidents. Dabei arbeitest du Eng mit deinem Team und Fachexpert*innen zusammen
• Du bewertest durch Threat Intelligence kontinuierlich die Bedrohungslage und leitest Maßnahmen ab
• Du begibst dich im Threat Hunting auf die Suche nach unbemerkten Bedrohungen
• Du bewertest identifizierte Schwachstellen und notwendige Patches in IT-Systemen und unterstützt bei der Koordination und Nachverfolgung von Maßnahmen im Vulnerability- und Patchmanagement
• Du entwickelst Use Cases und Detection Rules zur Verbesserung der Angriffserkennung in SIEM- und SOAR-Systemen
• Du bringst als Teil des Security Operations Centers neue Ideen ein und hilfst unsere Prozesse, Richtlinien, Maßnahmen und Tools ständig zu verbessern
• Du unterstützte durch die Teilnahme an der SOC-Rufbereitschaft dein Team dabei die DKB auch außerhalb der regulären Arbeitszeit zu schützen

Dein Profil

• Du hast ein abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Du bringst mindestens zwei Jahre Berufserfahrung im Bereich IT-Sicherheit, idealerweise im SOC-Umfeld, mit
• Du verfügst über fundierte Kenntnisse in der Analyse von Sicherheitsvorfällen und Schwachstellenmanagement idealerweise auch in Cloud Umgebungen
• Du hast Erfahrung mit SIEM-/SOAR-Systemen, EDR- und Cloudsecurity Tools sowie Vulnerability Scanner
• Du kennst dich mit aktuellen Bedrohungsszenarien, Angriffstechniken und TTPs (z. B. MITRE ATT&CK) aus
• Du arbeitest strukturiert, lösungsorientiert und bringst ein hohes Maß an Eigeninitiative und Teamfähigkeit mit
• Du besitzt sehr gute Deutsch- sowie gute Englischkenntnisse in Wort und Schrift