​​​​​​Deine Aufgaben: 

• Im Team bewegen: Du verantwortest mit deinem agilen, interdisziplinären Team die Überwachung, Analyse und den Schutz der Organisation vor Cyberangriffen. 

• Zuständig sein: Du stärkst die Widerstandsfähigkeit gegenüber Cyber-Risiken und unterstützt interne Kolleg:innen bei Fragestellungen im Bereich IT-Security. 

• Strategisch: Du gestaltest aktiv Sicherheitsstrategien für bestehende Systeme, moderne Cloudlösungen und innovative Geschäftsmodelle. 

• Cyber-Resilienz: Du überblickst Cyberbedrohungen, entwickelst präventive Maßnahmen und überprüfst komplexe Angriffsszenarien mit Schwachstellen- und Penetration-Tests. 

• Analyse: Du entwickelst unser SIEM weiter und begegnest Sicherheitsvorfällen mit gezielten Automatisierungen (SOAR). 

Anforderungen:

Das bringst du mit: 

• Dein Werdegang: Du hast eine abgeschlossene Berufsausbildung im IT-Umfeld, ein abgeschlossenes Studium mit IT-Bezug, idealerweise mit Schwerpunkt Cybersicherheit, oder bringst alternativ eine vergleichbare Qualifikation mit. 

• Erfahrungen: Du hast bereits Praxiserfahrung in Incident Response, Threat Detection, der Use-Case-Entwicklung im SIEM sowie in Orchestrierung sowie Automatisierung (SOAR) gesammelt und hast idealerweise Erfahrungen mit Bedrohungsanalysen in hybriden Umgebungen. 

• Technologie: Deine Begeisterung für IT-Security spiegelt sich in deinen guten Kenntnissen im Schwachstellenmanagement und in Pentesting-Methoden wider. Du bist vertraut mit relevanten Standards wie MITRE ATT&CK, hast fundiertes Know-how in EDR/XDR-Lösungen und verfolgst bei deiner Arbeit konsequent Zero-Trust-Prinzipien. 

• Kühler Kopf: Du verfügst über eine zielführende, selbständige, lösungsorientierte und zuverlässige Arbeitsweise und bist für dein Team ein gewinnbringender Katalysator. 

• Persönlichkeitscheck: Du überzeugst mit ausgeprägter Kommunikationsstärke in Deutsch und Englisch, bringst Hands-on-Mentalität mit und lebst Teamspirit. 

• Wünschen darf man sich alles: Erste Erfahrungen in der IT-Forensik, Cloud Security oder DevSecOps runden dein Profil ab.