Bedrohungserkennung und Analyse von Security Incidents über Endpunkte, Netzwerke, Applikationen sowie On-Premises- und Cloud-Umgebungen

Implementierung und Optimierung cloudbasierter Detection-Lösungen sowie Entwicklung und Pflege von Erkennungsinhalten in SIEM-Plattformen

Zusammenarbeit mit Threat-Intelligence- und Threat-Hunting-Teams zur Identifikation und Bewertung von Sicherheitsbedrohungen

Unterstützung bei Incident Response und Forensik inklusive Eindämmung von Bedrohungen und Analyse neu auftretender Schwachstellen

Mitarbeit an Business-Continuity- und Disaster-Recovery-Konzepten inklusive Planung und Durchführung von Recovery-Tests

Abgeschlossenes Bachelor-/Masterstudium in Informatik, Informationssicherheit, Cybersecurity

Mindestens 3 Jahre Erfahrung in IT-Auditing, Risk Management, Penetration Testing, Red Teaming, Incident Response oder Security Operations

Fundierte Kenntnisse in Security- und Compliance-Frameworks wie ISO 27000, COBIT und NIST 800 sowie Erfahrung mit Bash, Shell-Scripting und Python

Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift