Cyber Defense Expert

• Sie sind Teil des CERT von thyssenkrupp und unterstützen konzernweit bei der Identifizierung und Untersuchung von IT-Sicherheitsvorfällen\n
• Sie unterstützen betroffene Geschäftsbereiche bei der Analyse, Bewertung, Bearbeitung und Lösung von Cyber Security Incidents und kommunizieren Techniken und Maßnahmen zur Abwehr\n
• Dabei identifizieren und bearbeiten Sie IT-Sicherheitsvorfälle über alle Phasen des Incident Response-Prozesses hinweg und führen weitergehende Analysen im Hinblick auf Schadsoftware, Datenverkehr, Logdaten und Angreiferprofile durch\n
• Die Beantwortung unterschiedlichster Anfragen via Ticketsystem und Hotline sowie die Bewertung (Triage) und Bearbeitung von Alarmen fällt in Ihre Zuständigkeit\n
• Dabei liegt Ihr Schwerpunkt auf der Analyse, Bewertung und Bearbeitung von Vorfällen in Microsoft Sentinel einschließlich der Arbeit im zugehörigen Microsoft Security Portal, sowie auf der detaillierten Untersuchung und Auswertung sicherheitsrelevanter Ereignisse mithilfe von KQL\n
• Sie vermitteln Ergebnisse sowie weitere technische Inhalte an nicht-technische Gesprächspartner und stehen im regelmäßigen Kontakt mit Ansprechpartnern auf unterschiedlichsten Ebenen\n
• Sie informieren sich proaktiv über relevante neue Technologien und passen Ihr Wissen dem technischen Fortschritt kontinuierlich an\n

\n

• Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik oder eine vergleichbare Ausbildung mit Schwerpunkt IT-Security\n
• Sie bringen mehrjährige Berufserfahrung in der operativen IT-Sicherheit / SOC / CERT sowie das Wissen über Cyber-Angriffstechniken und Strategien zur Schadensbegrenzung mit und haben Erfahrung mit der eigenständigen Analyse und Bearbeitung komplexer IT-Sicherheitsvorfälle\n
• Weiterhin verfügen Sie über vertiefte Kenntnisse in den Bereichen Netzwerke, IT-Infrastrukturen und Betriebssysteme (Windows und Linux) mit Schwerpunkt Threat Hunting\n
• Dazu nutzen Sie anerkannten Tools, wie z.B. Velociraptor, Splunk, Microsoft Defender und Sentinel\n
• Sie verfügen über fundierte Kenntnisse in der Entwicklung komplexer KQL-Abfragen für Incident Investigation und Advanced Threat Hunting und ggf. sogar über zusätzliche Industriestandard-Zertifizierungen wie z.B.: GCIA, GCIH, GCTI, GREM, GRID, GCED, GCTD, Mandiant Practical Threat Hunting\n
• Sie kommunizieren fließend auf Deutsch und Englisch (in Wort und Schrift)\n

n

Für uns ist es selbstverständlich, Ihnen optimale Rahmenbedingungen zu bieten. Dazu gehören unter anderem: \n \n

• Ein dynamisches, internationales Arbeitsumfeld mit attraktiven Arbeitsbedingungen und Sozialleistungen\n
• Flexible Arbeitszeiten, einen optimalen Ausgleich zwischen Beruf- und Privatleben sowie vielfältige Gesundheitsförderungsprogramme\n
• Zahlreiche individuelle, fachliche und persönliche Entwicklungsmöglichkeiten sowie globale Karrierechancen\n

\n

n

thyssenkrupp ist ein international aufgestellter Industrie- und Technologiekonzern mit mehr als 93.000 Beschäftigten. In 48 Ländern erwirtschaftete das Unternehmen im Geschäftsjahr 2024/2025 einen Umsatz von rund 33 Mrd. €. Die Geschäftsaktivitäten sind in fünf Segmenten gebündelt: Automotive Technology, Decarbon Technologies, Materials Services, Steel Europe und Marine Systems. Mit umfassendem Technologie-Know-how, ausgeprägter Ingenieurskompetenz und hoher Innovationskraft entwickelt der Konzern als Technologieführer in vielen seiner Märkte Lösungen für die Herausforderungen der Zukunft. Weltweit sind rund 3.900 Mitarbeiterinnen und Mitarbeiter in den Bereichen Forschung und Entwicklung tätig. Sie beschäftigen sich vor allem mit Klimaschutz und Energiewende, der digitalen Transformation in der Industrie sowie der Mobilität der Zukunft. Das Patentportfolio von thyssenkrupp umfasst derzeit etwa 17.000 Patente und Gebrauchsmuster und unterstreicht damit die führende Technologie- und Innovationsposition des Konzerns. thyssenkrupp verfolgt ambitionierte Klimaschutzziele und optimiert aktiv die eigene Energie- und Klimaeffizienz. Gleichzeitig unterstützt der Konzern seine Kunden und Industriepartner dabei, ihre Klimaziele zu erreichen und bringt sie so bei der grünen Transformation entscheidend voran. Als börsennotiertes Unternehmen ist thyssenkrupp im MDAX gelistet. Die thyssenkrupp Aktien werden an der Börse in Frankfurt (Kürzel: TKA) sowie als American Depositary Receipts (Kürzel: TKAMY) in den USA gehandelt. Seit dem 20. Oktober 2025 ist auch TKMS (Segment Marine Systems) ein eigenständiges, börsennotiertes Unternehmen, an dem die thyssenkrupp AG eine Mehrheitsbeteiligung von 51 Prozent hält; die TKMS-Aktien werden an der Börse in Frankfurt (Kürzel: TKMS) gehandelt und ab 22. Dezember 2025 im MDAX aufgenommen. \n, Kollegiale Zusammenarbeit und Respekt im Umgang miteinander - das finden Sie bei uns seit über 200 Jahren. Wenn Ihnen das genauso wichtig ist wie uns, dann bewerben Sie sich jetzt! Wir wertschätzen Vielfalt