Spezialist Cyber Defense Detection & Response

Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen und bearbeiten anspruchsvolle Security Incidents eigenständig, führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch Sie entwickeln Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK Sie definieren, entwickeln und optimieren Use Cases, Korrelationen sowie Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence und leiten konkrete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab Sie steuern und begleiten Schwachstellen-, Risiko- und Exposure-Analysen und priorisieren Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen Sie übernehmen die fachliche Führung komplexer Sicherheitsvorfälle und koordinieren interne sowie externe Stakeholder und beraten interne Fachbereiche, IT-Teams und Management hinsichtlich sicherheitsrelevanter Risiken und geeigneter Gegenmaßnahmen Sie treiben die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting aktiv voran, außerdem unterstützen Sie bei Audits, regulatorischen Anforderungen sowie bei der Weiterentwicklung der Sicherheitsstrategie Sie nehmen an Rufbereitschafts- und Schichtmodellen teil und fungieren als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.

Das können Sie

Ihr Studium der Informatik oder der IT-Sicherheit haben Sie erfolgreich abgeschlossen, alternativ haben Sie eine vergleichbare Qualifikation mit relevanter Berufserfahrung Sie verfügen über mehrjährige Berufserfahrung im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering oder Threat Hunting Sie besitzen tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen Sie verfügen über praktische Erfahrung in Detection Engineering, Incident Handling, Threat Hunting oder Digital Forensics Sie besitzen fundierte Kenntnisse in Azure und/oder AWS sowie Container- und Kubernetes-Security Sie verfügen über Erfahrung in Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases Idealerweise besitzen Sie Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD, CARTP oder vergleichbare Qualifikationen Erfahrungen in KRITIS-, OT-, Energieversorgungs- oder anderen regulierten Umgebungen sind von Vorteil Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln

Die Stelle erfordert eine Hintergrund- und eine Sicherheitsüberprüfung. Sollten Sie vorab Fragen haben, können Sie sich gerne an die benannte Ansprechperson bei TransnetBW wenden.

Sie wollen Ihre Energie für eine gute Sache einsetzen und Antworten auf eine der größten Herausforderungen unserer Zeit finden? Dann sollten wir uns kennen lernen.