Informationssicherheit ist eine Grundvoraussetzung für die digitale Zukunft der Deutschen Bahn. Das Vertrauen in die Sicherheit neuer digitaler Technologien ist dabei unabdingbar. Mit Begeisterung und strategischem Weitblick bringst du IT-Trends sicher auf die Straße, Schiene und in die Luft. Von der Prävention über die Detektion bis zur gezielten Reaktion: Hier bist du von Anfang an dabei und kannst eigene Ideen umsetzen. Die Reise in eine sichere digitale Zukunft hat erst begonnen. Komm an Bord - gemeinsam bewegen wir mit Sicherheit etwas.
Zum nächstmöglichen Zeitpunkt suchen wir dich als Senior Cyber Security Analyst:in (w/m/d) für das Security Operation Center der DB InfraGO AG am Standort Berlin oder Frankfurt am Main.
Deine Aufgaben:
* In deiner Rolle bist du zuständig für die Bearbeitung von Incident Response Prozessen im SOC bzw. die Interpretation von Alarmen aus SIEM und IDS- / IPS-Systemen und weiteren gängigen Security-Lösungen in der Infrastruktur der DB
* Du bist in der Lage, die komplexen organisatorischen Zusammenhänge und Verantwortungsbereiche innerhalb eines Großkonzerns zu erkennen und bewegst dich sicher in deren Security-Rollen gemäß Informationssicherheitsorganisation
* Auswertungen von Log-Daten, Analysen von Malware-Samples und Empfehlung von angemessenen Gegenmaßnahmen im Falle von Security-Vorfällen sind genauso wie die Entwicklung und Optimierung von Security Use Cases oder die Administration von Security-Tools wichtige Aufgabenbereiche
* Du unterstützt beim Krisenmanagement und gestaltest und optimierst Security-Prozesse
* Optimierungspotenziale in Bezug auf Analyse- und Incident-Response-Prozesse sowie die Implementierung weiterer Security-Alarme und Lösungen arbeitest du proaktiv heraus und präsentierst diese
* Du treibst die Entwicklung und den Aufbau von Security-Lösungen (Threat Intelligence, SOAR) weiter voran und agierst als Ansprechpartner:in bei der Behandlung von Cyber-Security-Vorfällen
* Aktives Threat Hunting und das Erstellen von Anweisungen für Junior Security Analyst:innen runden deinen Aufgabenbereich ab
Dein Profil:
* Du hast dein Fach- / Hochschulstudium als Informatiker:in, Wirtschaftsinformatiker:in oder in einem vergleichbaren Bereich erfolgreich abgeschlossen und kannst mehrjährige Berufserfahrung in der Entwicklung von Security Use Cases oder in der SIEM (Splunk) Plattformbetreuung vorweisen
* Deine Erfahrungen im Umgang mit gängigen IT-Security-Systemen (SIEM, SOAR, IDS / IPS, Wireshark, Firewall, TIP, Vulnerability Scanner usw.) sowie manueller und toolgestützter Angriffstechniken (Metasploit, Mimikatz, Burp Suite, nmap usw.) sind für uns unerlässlich
* Darüber hinaus bringst du fundierte Kenntnisse im Bereich Netzwerk (OSI-Layer) und Betriebssysteme (Windows und Unix / Linux) sowie Vorwissen in der Analyse von Windows und Unix- / Linux-Logs mit
* Du bist erfahren im Schwachstellenmanagement, mit der Behandlung von Cyber-Security-Angriffen / -Bedrohungen bzw. bringst ein gutes Verständnis der von Hacker:innen angewandten Methoden und Taktiken und Reaktion auf ihre Aktivitäten mit
* Dich zeichnet deine lösungsorientierte und selbständige Arbeitsweise sowie Entscheidungsfähigkeit auch in Akutsituationen aus
* Du bist bereit, in wechselnden Abständen an einer Rufbereitschaft teilzunehmen
* Eine eigenverantwortliche Arbeitsweise sowie hohe Lernbereitschaft runden dein Profil ab
Das ist uns wichtig:
Unser Anspruch ist es, allen Kandidat:innen gleiche Chancen für den Einstieg bei uns zu bieten. Wir fördern aktiv die Vielfalt und das Miteinander in unseren Teams. Wir schätzen jede Bewerbung, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung, Alter, Dauer der Arbeitslosigkeit sowie sexueller Orientierung und Identität.
Benefits:
* Wir unterstützen Dich bei der Suche nach Kitaplätzen oder Ferienbetreuung für Deine Kinder. Außerdem kannst Du Auszeiten für die Pflege von Angehörigen oder Sabbaticals nehmen. Je nach Job ist eine flexible Gestaltung von Arbeitszeit/-ort möglich.
* Wir fördern flexible, individuelle Arbeitszeitmodelle und unterstützen, wo es betrieblich möglich ist, durch moderne Arbeitsformen wie Homeoffice oder mobiles Arbeiten.
* 54187618
Chancengleichheit und selbstbestimmte Teilhabe Schwerbehinderter und Gleichgestellter sowie eine respektvolle Zusammenarbeit sind innerhalb des DB Konzerns fest verankerte Grundsätze. Deshalb werden schwerbehinderte und gleichgestellte Bewerber:innen bei gleicher Eignung bevorzugt berücksichtigt.