Spezialist Cyber Defense Detection & Response (w/m/d)

Spezialist Cyber Defense Detection & Response (w/m/d)

Standort: Wendlingen

Vertragsart: Unbefristet

Referenznummer: 23330

Remotefähig: bis 40%

Mit Ihrem Team die Stromversorgung für 11 Millionen Menschen sichern? Sie können das.

Als Übertragungsnetzbetreiber sichern wir die Stromversorgung für rund elf Millionen Menschen in Baden-Württemberg. Wir schaffen die Infrastruktur für die Energiewende, indem wir das Höchstspannungsnetz instand halten, optimieren und bedarfsgerecht ausbauen. Mit unserem Netz machen wir das Land nicht nur zur innovativen Stromdrehscheibe im Herzen Europas, sondern gestalten das Energiesystem der Zukunft maßgeblich mit.

Der Bereich Netzwirtschaft & Digitalisierung ist Vorreiter für energiewirtschaftliche Produkte und Dienstleistungen, ermöglicht die höchste Zufriedenheit unserer Kunden und sichert den wirtschaftlichen Erfolg für TransnetBW. Mit Innovationen auf nationaler und europäischer Ebene werden die Voraussetzungen dafür geschaffen, dass das Stromnetz auch zukünftig stabil bleibt. Darüber hinaus setzt der Bereich die Digitalisierung und zukunftsorientierte IT-Services um und diversifiziert das Geschäftsmodell durch neue Dienstleistungen.

Das kann der Job

• Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen und bearbeiten anspruchsvolle Security Incidents eigenständig, führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch
• Sie entwickeln Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK
• Sie definieren, entwickeln und optimieren Use Cases, Korrelationen sowie Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen
• Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence und leiten konkrete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab
• Sie steuern und begleiten Schwachstellen-, Risiko- und Exposure-Analysen und priorisieren Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen
• Sie übernehmen die fachliche Führung komplexer Sicherheitsvorfälle und koordinieren interne sowie externe Stakeholder und beraten interne Fachbereiche, IT-Teams und Management hinsichtlich sicherheitsrelevanter Risiken und geeigneter Gegenmaßnahmen
• Sie treiben die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting aktiv voran, außerdem unterstützen Sie bei Audits, regulatorischen Anforderungen sowie bei der Weiterentwicklung der Sicherheitsstrategie
• Sie nehmen an Rufbereitschafts- und Schichtmodellen teil und fungieren als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.

Das können Sie

• Ihr Studium der Informatik oder der IT-Sicherheit haben Sie erfolgreich abgeschlossen, alternativ haben Sie eine vergleichbare Qualifikation mit relevanter Berufserfahrung
• Sie verfügen über mehrjährige Berufserfahrung im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering oder Threat Hunting
• Sie besitzen tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen
• Sie verfügen über praktische Erfahrung in Detection Engineering, Incident Handling, Threat Hunting oder Digital Forensics
• Sie besitzen fundierte Kenntnisse in Azure und/oder AWS sowie Container- und Kubernetes-Security
• Sie verfügen über Erfahrung in Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases
• Idealerweise besitzen Sie Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD, CARTP oder vergleichbare Qualifikationen
• Erfahrungen in KRITIS-, OT-, Energieversorgungs- oder anderen regulierten Umgebungen sind von Vorteil
• Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln

Die Stelle erfordert eine Hintergrund- und eine Sicherheitsüberprüfung. Sollten Sie vorab Fragen haben, können Sie sich gerne an die benannte Ansprechperson bei TransnetBW wenden. Sie wollen Ihre Energie für eine gute Sache einsetzen und Antworten auf eine der größten Herausforderungen unserer Zeit finden? Dann sollten wir uns kennen lernen. Wir legen großen Wert auf Vielfalt und Chancengleichheit und freuen uns über Bewerbungen aller Menschen. Die Bewerbung von Frauen begrüßen wir dabei ausdrücklich. Bewerbende mit Schwerbehinderung oder ihnen gleichgestellte Personen werden außerdem bei gleicher Eignung besonders berücksichtigt.

Senden Sie uns Ihre aussagekräftige Bewerbung mit Ihrer Kündigungsfrist und Ihrer Gehaltsvorstellung. Interessiert? Ihre neue berufliche Herausforderung ist nur einen Klick entfernt.

Laura Lubig bewerbung@transnetbw.de