Cyber Defense Analyst (w/m/d)

Das kann der Job

• Sie überwachen unsere IT- und Cloud-Infrastrukturen mit Hilfe moderner Security-Plattformen und analysieren sicherheitsrelevante Ereignisse sowie Alarme aus SIEM-, EDR-, NIDS- und weiteren Security-Lösungen
• Sie bearbeiten Security Incidents und unterstützen bei der Identifikation, Analyse, Eindämmung und Nachbereitung von Sicherheitsvorfällen
• Sie bewerten Informationen aus Threat Intelligence-, OSINT- und weiteren Sicherheitsquellen und berücksichtigen diese bei der Einschätzung von Risiken und Bedrohungen
• Sie unterstützen bei der Entwicklung, Pflege und Optimierung von Detektionsregeln, Use Cases und Korrelationen entlang etablierter Frameworks wie MITRE ATT&CK
• Sie führen erste Analysen von Schwachstellen, Risiken und Auffälligkeiten durch und unterstützen bei der Priorisierung geeigneter Gegenmaßnahmen
• Sie arbeiten eng mit dem IT-Betrieb, der IT-Architektur, dem IT-Security Management sowie externen Dienstleistern zusammen
• Sie dokumentieren Analyseergebnisse, erstellen Berichte und bereiten technische Sachverhalte zielgruppengerecht auf
• Sie wirken an der kontinuierlichen Verbesserung von Angriffs­erkennungs-, Präventions- und Reaktionsprozessen mit
• Sie nehmen an Rufbereitschafts- und Schichtmodellen teil

Das können Sie

• Sie haben ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Sie verfügen über erste praktische Erfahrungen im Bereich SOC, Cyber Defense, Incident Response oder IT-Sicherheit
• Sie besitzen ein gutes Verständnis von Netzwerken, Betriebssystemen, Cloud-Technologien und modernen Sicherheitsarchitekturen
• Sie haben bereits mit Security-Werkzeugen wie SIEM-, EDR- oder Vulnerability-Management-Lösungen gearbeitet
• Idealerweise verfügen Sie über erste Kenntnisse in Azure, AWS, Docker, Kubernetes sowie in Scripting- oder Automatisierungstechnologien
• Sie besitzen ausgeprägte analytische Fähigkeiten und arbeiten strukturiert sowie lösungsorientiert
• Sie übernehmen Verantwortung für Ihre Aufgaben und entwickeln sich kontinuierlich fachlich weiter

Sie kommunizieren sicher in deutscher und englischer Sprache

Die Stelle erfordert eine Hintergrund- und eine Sicherheitsüberprüfung. Sollten Sie vorab Fragen haben, können Sie sich gerne an die benannte Ansprechperson bei TransnetBW wenden.