Senior Cyber Security Specialist - Detection & Incident Response

• Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen, bearbeiten anspruchsvolle Security Incidents und führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch.
• Mit Weitblick entwickeln Sie Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK und optimieren Use Cases, Korrelationen und Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen.
• Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence, leiten geeignete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab und steuern Schwachstellen-, Risiko- und Exposure-Analysen, wobei Sie Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen priorisieren.
• Außerdem übernehmen Sie die fachliche Führung komplexer Sicherheitsvorfälle, koordinieren interne und externe Stakeholder und beraten Fachbereiche, IT-Teams und Management zu sicherheitsrelevanten Risiken und geeigneten Gegenmaßnahmen.
• Last, but not least treiben Sie die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting voran, unterstützen bei Audits, regulatorischen Anforderungen und der Weiterentwicklung der Sicherheitsstrategie und fungieren im Rahmen von Rufbereitschafts- und Schichtmodellen als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.

• Ihr Studium der Informatik oder der IT-Sicherheit haben Sie abgeschlossen, alternativ kommen Sie mit einer vergleichbaren Qualifikation und relevanter Berufserfahrung zu uns.
• Mehrere Jahre waren Sie bereits im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering, Threat Hunting und/oder Digital Forensics tätig und sind fit Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases.
• Dazu besitzen Sie tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie fundiertes Know-how in Azure oder AWS und Container-/Kubernetes-Security.
• Sie haben ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen; Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD oder CARTP sind von Vorteil.
• Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Themen verständlich zu vermitteln.

Gestalten Sie mit uns die Energiezukunft - und profitieren Sie dabei von einem Arbeitgeber, der Ihre Leistung wertschätzt und Ihre Lebensqualität in den Mittelpunkt stellt. Bei TransnetBW erwartet Sie mehr als nur ein Job - hier finden Sie ein Umfeld, das Sicherheit, Sinn und Entwicklung vereint.

Auszug aus unseren Arbeitgeberleistungen:

• Attraktive Vergütung mit Tarifvertrag, 38-Stunden-Woche, Weihnachts- und Urlaubsgeld sowie Erfolgsbeteiligung
• Flexible Arbeitsmodelle mit mobilem Arbeiten, Home-Office-Möglichkeiten, fairem Flexzeitkonto, Workation u. v. m.
• Gesundheitsförderung mit betriebsärztlichen und psychologischen Angeboten, Impfungen und Vorsorgeuntersuchungen
• EGYM Wellpass Firmenfitness und Betriebssportgruppen
• Strukturiertes Onboarding mit persönlichem “Buddy” für einen erfolgreichen Start
• Vielfältige Weiterbildungsangebote zur individuellen Entwicklung
• Nachhaltige Mobilitätsangebote wie Jobticket, E-Bike-Leasing und kostenfreie Parkplätze