Senior Cyber Security Specialist – Detection & Incident Response (w/m/d)
Wir bieten
Gestalten Sie mit uns die Energiezukunft – und profitieren Sie dabei von einem Arbeitgeber, der Ihre Leistung wertschätzt und Ihre Lebensqualität in den Mittelpunkt stellt. Bei TransnetBW erwartet Sie mehr als nur ein Job – hier finden Sie ein Umfeld, das Sicherheit, Sinn und Entwicklung vereint. Auszug aus unseren Arbeitgeberleistungen:
Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen, bearbeiten anspruchsvolle Security Incidents und führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch. Mit Weitblick entwickeln Sie Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK und optimieren Use Cases, Korrelationen und Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen. Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence, leiten geeignete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab und steuern Schwachstellen-, Risiko- und Exposure-Analysen, wobei Sie Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen priorisieren. Außerdem übernehmen Sie die fachliche Führung komplexer Sicherheitsvorfälle, koordinieren interne und externe Stakeholder und beraten Fachbereiche, IT-Teams und Management zu sicherheitsrelevanten Risiken und geeigneten Gegenmaßnahmen. Last, but not least treiben Sie die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting voran, unterstützen bei Audits, regulatorischen Anforderungen und der Weiterentwicklung der Sicherheitsstrategie und fungieren im Rahmen von Rufbereitschafts- und Schichtmodellen als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.
Ihr Studium der Informatik oder der IT-Sicherheit haben Sie abgeschlossen, alternativ kommen Sie mit einervergleichbaren Qualifikation und relevanter Berufserfahrung zu uns. Mehrere Jahre waren Sie bereits im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering, Threat Hunting und/oder Digital Forensics tätig und sind fit Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases. Dazu besitzen Sie tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie fundiertes Know-how in Azure oder AWS und Container-/Kubernetes-Security. Sie haben ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen; Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD oder CARTP sind von Vorteil. Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Themen verständlich zu vermitteln.
- Attraktive Vergütung mit Tarifvertrag, 38-Stunden-Woche, Weihnachts- und Urlaubsgeld sowie Erfolgsbeteiligung
- Flexible Arbeitsmodelle mit mobilem Arbeiten, Home-Office-Möglichkeiten, fairem Flexzeitkonto, Workation u. v. m.
- Gesundheitsförderung mit betriebsärztlichen und psychologischen Angeboten, Impfungen und Vorsorgeuntersuchungen
- EGYM Wellpass Firmenfitness und Betriebssportgruppen
- Strukturiertes Onboarding mit persönlichem „Buddy“ für einen erfolgreichen Start
- Vielfältige Weiterbildungsangebote zur individuellen Entwicklung
- Nachhaltige Mobilitätsangebote wie Jobticket, E-Bike-Leasing und kostenfreie Parkplätze