CERT Security Analyst

• Analyse, Priorisierung und Bearbeitung von Sicherheitsvorfällen, einschließlich der Koordination von Sofortmaßnahmen.
• Erstellung von Incident Reports und Ableitung von Lessons Learned.
• Mitwirkung an der Weiterentwicklung von Playbooks, Runbooks und Response-Prozessen.
• Überwachung der aktuellen Bedrohungslage und Bewertung neuer Angriffstechniken.
• Durchführung von Schwachstellenanalysen und Beurteilung von Security Advisories (z. B. CVEs, Zero Days).
• Unterstützung bei technischen Sicherheitsanalysen, Log-Analysen und aktivem Threat Hunting.
• Entwicklung und Optimierung von Detection-Use-Cases sowie Alarm-Tuning.
• Mitwirkung an der Absicherung und Überprüfung von KI-/ML-Systemen, einschließlich der Analyse von Risiken und Schwachstellen.

• Abgeschlossene technische Ausbildung (einschlägige HTL, Fachhochschule oder Universität)
• Mindestens zwei Jahre Berufserfahrung im Bereich IT-Security oder in einer vergleichbaren Tätigkeit
• Fundiertes Fachwissen im Bereich IT-Security und Sicherheitstechnologien
• Erfahrung mit SIEM-Lösungen und als Security Analyst (m/w/d), idealerweise in einem CSIRT, CERT oder SOC
• Wünschenswert ist Knowhow in Webservices, Virtualisierung, Serverbetriebssysteme oder Netzwerke
• Gutes Verständnis komplexer IT-Landschaften
• Idealerweise einschlägige Zertifizierungen (z. B. CISSP, CCSP, CEH, OSCP) oder die Bereitschaft, diese zu erwerben
• Bereitschaft zur Sicherheitsüberprüfung gemäß § 55 Sicherheitspolizeigesetz
• Sehr gute Deutschkenntnisse

Je nach Ausbildungsgrad und facheinschlägiger Berufserfahrung gilt laut BRZ-Kollektivvertrag ein Jahresbruttogehalt ab EUR 66.806,88. Diese Gehaltsangabe bezieht sich auf eine Vollzeitanstellung im Ausmaß von 38,5 Wochenstunden. Bei mehrjähriger Berufserfahrung ist abhängig von den fachspezifischen Qualifikationen eine Überzahlung möglich.