CERT Security Analyst - beim IT-Dienstleister des Landes MV (Nr. 066-J)

Wir bieten Ihnen interessante und herausfordernde Aufgaben in einem spannenden Beschäftigungsumfeld. Ihr neues Aufgabengebiet umfasst:

• Security Incident Handling & Response: Erkennen und Analysieren von Sicherheitsvorfällen sowie die Koordination von Gegenmaßnahmen
• Bedrohungsanalyse (Threat Intelligence): Überwachen der globalen Bedrohungslage, Identifizieren neuer Angriffsvektoren und Bewerten von Schwachstellen inkl. zielgruppengerechter Aufbereitung und Kommunikation an die zuständigen Stellen
• zentrale Hotline für Sicherheitsvorfälle: Abwechselnde Besetzung der CERT-Telefonhotline (tagsüber) zur schnellen Entgegennahme, Erstbewertung (Triage) und Eskalation gemeldeter Sicherheitsvorfälle
• Malware-Analyse: Untersuchung von Schadsoftware sowie Durchführung von Reverse-Engineering-Analysen zur Identifikation von Verhaltensmustern und Indikatoren für eine Kompromittierung (IoCs)
• Beratung & Prävention: Ausarbeiten von Handlungsempfehlungen zur Härtung der IT-Infrastruktur und Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsrichtlinien

• Berufserfahrung im Bereich der IT-Sicherheit, idealerweise in einem SOC, CSIRT oder CERT
• alternativ bringen Sie fundierte Kenntnisse in der Administration verschiedener Ebenen von IT-Systemen mit dem besonderen Fokus auf Härtung und Schwachstellen-Handling mit
• fundiertes Wissen über Netzwerkprotokolle, Betriebssysteme (Windows, Linux) sowie gängigeAngriffs- und Verteidigungsstrategien
• vorhandene Sicherheitszertifikate sind wünschenswert; beispielsweise: GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), CISSP (Certified Information Systems Security Professional), CompTIA Security+ / CySA+, BSI-Vorfall-Praktiker oder -Experte
• sicherer Umgang mit SIEM-Systemen, EDR-Lösungen, Firewalls sowie Analyse-Werkzeugen (z. B. Wireshark, Splunk, Zeek) sind von Vorteil
• Sie bringen eine hohe Eigeninitiative mit und die Bereitschaft zur Teilnahme an einer gelegentlichen Rufbereitschaft (tariflich vergütet)

Die Vereinbarkeit von Beruf- und Privatleben gehört zu unseren wichtigsten Unternehmenswerten. Geregelte Arbeitszeiten, flexible Arbeitszeitmodelle und zahlreiche freiwillige soziale Leistungen stehen bei uns nicht nur auf dem Papier, sondern sind gelebte Praxis. Wir bieten:

• Arbeiten in einem motivierten Team und bei offener Arbeitsatmosphäre
• persönliche Entwicklungschancen durch individuelle Einarbeitung und Weiterbildungen
• unsere hybriden Arbeitsmodelle ermöglichen Flexibilität und eine ausgewogene Work-Life-Balance
• Mitarbeit in spannenden Projekten auf Landesebene und einen zukunftssicheren Job im digitalen Umfeld