IT-Security Analyst

Beschreibung

Job Zusammenfassung In dieser Rolle analysierst und bearbeitest du sicherheitsrelevante Ereignisse aus verschiedenen Quellen, implementierst Schutzmaßnahmen und unterstützt bei Penetrationstests zur Gewährleistung der IT-Sicherheit. Job Zusammenfassung In dieser Rolle analysierst und bearbeitest du sicherheitsrelevante Ereignisse aus verschiedenen Quellen, implementierst Schutzmaßnahmen und unterstützt bei Penetrationstests zur Gewährleistung der IT-Sicherheit. Deine Rolle im Team Sie führen die Einführung, Unterstützung und Weiterentwicklung der eingesetzten Lösungen und Prozesse im Sinne des Einsatzes von Systemen zur Angriffserkennung nach § 5c EnWG durch und arbeiten im Security-Operations-Umfeld (Monitoring, Detection, Incident Response) mit. Im Rahmen Ihrer Tätigkeit analysieren und bearbeiten Sie sicherheitsrelevante Ereignisse aus SIEM-, EDR- und Log-Quellen, führen forensische Erstanalysen durch und bewerten Bedrohungspotentiale sowie Angriffsvektoren. Sie setzen Schutz- sowie Früherkennungsmaßnahmen um und entwickeln diese weiter sowie automatisieren wiederkehrende sicherheitsrelevante Aufgaben (SOAR). Sie unterstützen bei der Konzeption und Entwicklung geeigneter Verfahren, Routinen und Testmethoden zur nachhaltigen Sicherstellung der IT-Sicherheit von Webanwendungen, Client-, Server- und Netzwerkkonfigurationen sowie Cloudservices. Zudem planen, koordinieren und führen Sie Penetrationstests durch und entwickeln interne Testmethoden und -tools kontinuierlich weiter. Sie erstellen zielgruppengerechte Kommunikations- und Schulungsinhalte sowie Awareness-Maßnahmen und bringen die Bereitschaft zur Teilnahme an der 24/7-Rufbereitschaft mit. Unsere Erwartungen an dich Ausbildung Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik oder einen vergleichbaren Ausbildungsweg und bringen idealerweise mindestens zwei Jahre Berufserfahrung sowie Begeisterung für das Thema IT-Sicherheit mit. Qualifikationen Sie verfügen über Kenntnisse in gängigen Pentesting-Methodiken (z. B. OWASP, MITRE ATT&CK, PTES) sowie über gute Kenntnisse in Netzwerktechnologien, Betriebssystemen und gängigen Security-Tools. Sie zeichnen sich durch ausgeprägte kommunikative, analytische und dokumentarische Fähigkeiten aus und haben Interesse an neuen Technologien sowie die Bereitschaft, sich in neue Themenfelder einzuarbeiten. Erfahrung Im Umgang mit SIEM- und EDR-Systemen sowie im Vulnerability Management konnten Sie bereits praktische Erfahrung sammeln. Sie verfügen über erste Erfahrungen mit einem SOAR-System bzw. in der Automatisierung von Prozessen. Unser Angebot Ein sicherer Arbeitsplatz mit einem angenehmen und wertschätzenden Arbeitsklima. Ein Aufgabengebiet mit vielen Gestaltungsspielräumen und hoher Eigenverantwortung. Flexible Arbeitszeitmodelle (u.a. Gleitzeit, Mobiles Arbeiten), auf Ihre Bedürfnisse abgestimmt. Attraktives Vergütungspaket (u.a. 13. Monatsgehalt, Bonus, Urlaubsgeld). Betriebliche Altersvorsorge und Gesundheitskampagnen. Individuell abgestimmte Fort- und Weiterbildungsmöglichkeiten. Strukturiertes Onboarding- und Mentorenprogramm. Benefits Work-Life-Integration ⏰ Flexible Arbeitszeiten 🏠 Home Office Gesundheit, Fitness & Fun 🚲 Jobrad Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Onsite Unternehmenstyp: Etablierte Firma Branche: Energiewirtschaft, Umwelt Ort: Kassel | Deutschland

Tech Stack