CSIRT Security Analyst

Beschreibung

Job Zusammenfassung In dieser Position analysierst du sicherheitsrelevante Netzwerkkommunikationen, erstellst Handlungsempfehlungen und leitest Schutzmaßnahmen ab, während du Sicherheitsvorfälle koordinierst und Informationssicherheitsprojekte umsetzt. Job Zusammenfassung In dieser Position analysierst du sicherheitsrelevante Netzwerkkommunikationen, erstellst Handlungsempfehlungen und leitest Schutzmaßnahmen ab, während du Sicherheitsvorfälle koordinierst und Informationssicherheitsprojekte umsetzt. Deine Rolle im Team Sie sind für die sicherheitsrelevante Analyse von Netzwerkkommunikation, Logdaten, Softwareverhalten und Konfigurationen zuständig und leiten daraus risikominimierende Schutz- und Gegenmaßnahmen ab. Auf Basis relevanter IT-Schwachstellen, die Sie auch über Schwachstellenscans ermitteln, sowie möglicher Angriffsmuster erstellen Sie Bewertungen und Handlungsempfehlungen. Bei Sicherheitsvorfällen koordinieren Sie federführend mit den Fachbereichen Sicherheitsmaßnahmen und erforderliche Abstimmungen mit den Kunden. Darüber hinaus realisieren Sie Informationssicherheitsprojekte und unterstützen bei der Einführung von Sicherheitstechnologien, insbesondere in den Themenschwerpunkten Sicherheitsanalyse, Security Response und Schwachstellenmanagement. Unsere Erwartungen an dich Qualifikationen Sie haben eine abgeschlossene einschlägige Hochschulbildung der Informatik, Informationssicherheit oder eines vergleichbaren Studiengangs oder Sie besitzen vergleichbare Kenntnisse. Sie besitzen Kenntnisse in Tools zur korrelierten Auswertung von großen Datenmengen, wie z.B. Elasticsearch / Stack, Kibana, Grafana, Splunk. Sie haben vertiefte Kenntnisse über IT-Systemarchitekturen im Bereich Hardware, Betriebssysteme, Netze und Fachanwendungen. Sie bringen analytisches Denkvermögen mit, das Sie in die Lage versetzt, Probleme schnell zu durchdringen, eigenständig Lösungen zu entwickeln und sich in komplexe Fachthemen einzuarbeiten. Sehr gute Deutschkenntnisse in Wort und Schrift (mindestens Telc C1-Niveau bzw. TestDaf TDN4 bzw. DSH2) und ein gutes Verständnis von deutsch- und englischsprachigen Texten und Quellen im Themenschwerpunkt Informationssicherheit und Cyberabwehr, Kooperationsfähigkeit, ganzheitliches Denken sowie ergebnisorientiertes Handeln runden Ihr Profil ab. Sie sind bereit zur Teilnahme an Rufbereitschaften. Erfahrung Sie verfügen über tiefgehende Kenntnisse und Erfahrungen von Angriffstechniken und in der Analyse von Netzwerkommunikation und Softwareverhalten, sowie Erfahrung im Umgang mit unterschiedlichen Logformaten verschiedener IT-Komponenten und -Systeme. Unser Angebot Einen vielfältigen Job mit Sinn. Einen sicheren Arbeitsplatz. Eine Stelle bis Entgeltgruppe 13 TV-H, zuzüglich einer tariflichen Zulage von derzeit 63,49 € mit einem unbefristeten Arbeitsvertrag. 30 Tage Urlaub plus 3 zusätzliche freie Tage (24.12, 31.12 und 8 Stunden Zeitguthaben). Flexible Arbeitszeiten und Arbeitszeitmodelle, mit bis zu 50 % Homeoffice. Die Vereinbarkeit von Beruf und Familie. Fort- und Weiterbildungsmöglichkeiten. Corporate Benefits und vielfältige Gesundheitsangebote (JobFit, EAP Assist, EGym-Wellpass, Vorsorge). Eine zusätzliche betriebliche Altersvorsorge. Jobticket für den ÖPNV Hessen mit Mitnahmeregelung. Benefits Work-Life-Integration 🏠 Home Office ⏰ Flexible Arbeitszeiten Mehr Netto 🚎 Verkehrsmittel-Zuschuss 👴🏻 Betr. Altersvorsorge Gesundheit, Fitness & Fun 🙂 Gesundheitsförderung Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security Anstellung: Teilzeit / Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Öffentlicher Dienst, Verbände Ort: Wiesbaden | Deutschland

Tech Stack