Cyber Defense Analyst
- Discuss this with your agent
- Open in Claude
- Open in ChatGPT
Prepare application
- Draft this with your agent
- Open in Claude
- Open in ChatGPT
Role details
Tech stack
+4 more
Job description
Infrastruktur IT-Sicherheit Kubernetes Security SQL Azure Dienstleistungen IT Digitalisierung Cloud SIEM-System Energiewende Informatik AWS Docker Optimierung Dokumentation Energie Analytisches Denken Verantwortungsvolle Arbeitsweise, Sie überwachen unsere IT- und Cloud-Infrastrukturen mit Hilfe moderner Security-Plattformen und analysieren sicherheitsrelevante Ereignisse sowie Alarme aus SIEM-, EDR-, NIDS- und weiteren Security-Lösungen Sie bearbeiten Security Incidents und unterstützen bei der Identifikation, Analyse, Eindämmung und Nachbereitung von Sicherheitsvorfällen Sie bewerten Informationen aus Threat Intelligence-, OSINT- und weiteren Sicherheitsquellen und berücksichtigen diese bei der Einschätzung von Risiken und Bedrohungen Sie unterstützen bei der Entwicklung, Pflege und Optimierung von Detektionsregeln, Use Cases und Korrelationen entlang etablierter Frameworks wie MITRE ATT&CK Sie führen erste Analysen von Schwachstellen, Risiken und Auffälligkeiten durch und unterstützen bei der Priorisierung geeigneter Gegenmaßnahmen Sie arbeiten eng mit dem IT-Betrieb, der IT-Architektur, dem IT-Security Management sowie externen Dienstleistern zusammen Sie dokumentieren Analyseergebnisse, erstellen Berichte und bereiten technische Sachverhalte zielgruppengerecht auf Sie wirken an der kontinuierlichen Verbesserung von Angriffserkennungs-, Präventions- und Reaktionsprozessen mit Sie nehmen an Rufbereitschafts- und Schichtmodellen teil
Das können Sie
Requirements
Sie haben ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation Sie verfügen über erste praktische Erfahrungen im Bereich SOC, Cyber Defense, Incident Response oder IT-Sicherheit Sie besitzen ein gutes Verständnis von Netzwerken, Betriebssystemen, Cloud-Technologien und modernen Sicherheitsarchitekturen Sie haben bereits mit Security-Werkzeugen wie SIEM-, EDR- oder Vulnerability-Management-Lösungen gearbeitet Idealerweise verfügen Sie über erste Kenntnisse in Azure, AWS, Docker, Kubernetes sowie in Scripting- oder Automatisierungstechnologien Sie besitzen ausgeprägte analytische Fähigkeiten und arbeiten strukturiert sowie lösungsorientiert Sie übernehmen Verantwortung für Ihre Aufgaben und entwickeln sich kontinuierlich fachlich weiter Sie kommunizieren sicher in deutscher und englischer Sprache
Die Stelle erfordert eine Hintergrund- und eine Sicherheitsüberprüfung. Sollten Sie vorab Fragen haben, können Sie sich gerne an die benannte Ansprechperson bei TransnetBW wenden.
Sie wollen Ihre Energie für eine gute Sache einsetzen und Antworten auf eine der größten Herausforderungen unserer Zeit finden? Dann sollten wir uns kennen lernen.
Apply for this position
This job is hosted externally. Click below to view the full posting and apply.
Prepare application
- Draft this with your agent
- Open in Claude
- Open in ChatGPT
Good distractions
Loading talks and stories from around this role…