Cyber Security / Defense Analyst (w/m/d)

TransnetBW GmbH; Wendlingen am Neckar; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Tarifliche Vergütung

38-Stunden-Woche

Flexible Arbeitsmodelle

Home-Office möglich

Weiterbildungsmöglichkeiten

Jobticket/Parkplätze

Job summary

TransnetBW GmbH in Baden-Württemberg sucht eine/n SOC-Security Analysten zur Überwachung von IT- und Cloud-Infrastrukturen, Analyse von sicherheitsrelevanten Ereignissen und Zusammenarbeit mit IT-Betrieb, IT-Security Management und externen Dienstleistern.

Sie entwickeln Detektionsregeln, Use Cases und Korrelationen nach MITRE ATT&CK, dokumentieren Ergebnisse und begleiten Rufbereitschafts- und Schichtmodelle.

Qualifications

• Praxis im Bereich SOC, Cyber Defense, Incident Response oder IT-Sicherheit
• Gutes Verständnis von Netzwerken, Betriebssystemen, Cloud-Technologien und modernen Sicherheitsarchitekturen
• Idealerweise Kenntnisse in Azure, AWS, Docker, Kubernetes und Scripting- oder Automatisierungstechnologien

Responsibilities

• Überwachen von IT- und Cloud-Infrastrukturen mit Security-Plattformen und Analysieren sicherheitsrelevante Ereignisse
• Lösungen bei Security Incidents, Identifizierung, Analyse, Eindämmung und Nachbereitung
• Entwicklung, Pflege und Optimierung von Detektionsregeln, Use Cases und Korrelationen nach MITRE ATT&CK
• Dokumentation von Analyseergebnissen, Erstellung von Berichten
• Kontinuierliche Verbesserung von Angriffserkennungs-, Präventions- und Reaktionsprozessen; Teilnahme an Rufbereitschaft und Schichtmodellen

Skills

Sicherheit Monitoring

SIEM

EDR

NIDS

Threat Intelligence

OSINT

MITRE ATT&CK

Azure

AWS

Docker

Kubernetes

Scripting/Automation

Deutsch/Englisch

Education

Informatik- oder IT-Sicherheit Studium

Tools

Azure

AWS

Docker

Kubernetes

Job description

Als Übertragungsnetzbetreiber sichern wir die Stromversorgung für rund elf Millionen Menschen in Baden-Württemberg. Wir schaffen die Infrastruktur für die Energiewende, indem wir das Höchstspannungsnetz instand halten, optimieren und bedarfsgerecht ausbauen. Mit unserem Netz machen wir das Land nicht nur zur innovativen Stromdrehscheibe im Herzen Europas, sondern gestalten das Energiesystem der Zukunft maßgeblich mit.

Der Bereich Netzwirtschaft & Digitalisierung ist Vorreiter für energiewirtschaftliche Produkte und Dienstleistungen, ermöglicht die höchste Zufriedenheit unserer Kunden und sichert den wirtschaftlichen Erfolg für TransnetBW. Mit Innovationen auf nationaler und europäischer Ebene werden die Voraussetzungen dafür geschaffen, dass das Stromnetz auch zukünftig stabil bleibt. Darüber hinaus setzt der Bereich die Digitalisierung und zukunftsorientierte IT-Services um und diversifiziert das Geschäftsmodell durch neue Dienstleistungen.

Aufgaben

• Sie überwachen IT- und Cloud-Infrastrukturen mit modernen Security-Plattformen und analysieren sicherheitsrelevante Ereignisse sowie Alarme aus SIEM-, EDR-, NIDS- und weiteren Security-Lösungen – in enger Zusammenarbeit mit IT-Betrieb, IT-Architektur, IT-Security Management und externen Dienstleistern.
• Lösungsorientiert bearbeiten Sie Security Incidents und unterstützen bei der Identifizierung, Analyse, Eindämmung und Nachbereitung von Sicherheitsvorfällen sowie bei der Bewertung von Schwachstellen, Risiken und Bedrohungen anhand von Threat-Intelligence- und OSINT-Quellen.
• Sie unterstützen bei der Entwicklung, Pflege und Optimierung von Detektionsregeln, Use Cases und Korrelationen entlang etablierter Frameworks wie MITRE ATT&CK sowie die Priorisierung geeigneter Gegenmaßnahmen.
• Analyseergebnisse dokumentieren Sie gewissenhaft, erstellen Berichte und bereiten technische Themen zielgruppengerecht auf.
• Kontinuierlich verbessern Sie Angriffserkennungs-, Präventions- und Reaktionsprozesse und nehmen an Rufbereitschafts- und Schichtmodellen teil.

Profil

• Nach Ihrem Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Qualifikation haben Sie bereits beruflich erste Praxiseinblicke in den Bereich SOC, Cyber Defense, Incident Response oder IT-Sicherheit gewonnen.
• Demnach besitzen Sie ein gutes Verständnis von Netzwerken, Betriebssystemen, Cloud-Technologien und modernen Sicherheitsarchitekturen und haben schon mit Security-Werkzeugen wie SIEM-, EDR- oder Vulnerability-Management-Lösungen gearbeitet.
• Idealerweise verfügen Sie über erste Kenntnisse in Azure, AWS, Docker, Kubernetes sowie in Scripting- oder Automatisierungstechnologien.
• Sie besitzen ausgeprägte analytische Fähigkeiten, arbeiten lösungsorientiert und eigenverantwortlich und sind motiviert, sich fachlich kontinuierlich weiterzuentwickeln.
• In Deutsch und Englisch kommunizieren Sie sicher.

Wir bieten

Gestalten Sie mit uns die Energiezukunft - und profitieren Sie dabei von einem Arbeitgeber, der Ihre Leistung wertschätzt und Ihre Lebensqualität in den Mittelpunkt stellt. Bei TransnetBW erwartet Sie mehr als nur ein Job – hier finden Sie ein Umfeld, das Sicherheit, Sinn und Entwicklung vereint.

Auszug aus unseren Arbeitgeberleistungen:

• Attraktive Vergütung mit Tarifvertrag, 38-Stunden-Woche, Weihnachts- und Urlaubsgeld sowie Erfolgsbeteiligung
• Flexible Arbeitsmodelle mit mobilem Arbeiten, Home-Office-Möglichkeiten, fairem Flexzeitkonto, Workation u. v. m.
• Gesundheitsförderung mit betriebsärztlichen und psychologischen Angeboten, Impfungen und Vorsorgeuntersuchungen
• EGYM Wellpass Firmenfitness und Betriebssportgruppen
• Strukturiertes Onboarding mit persönlichem "Buddy" für einen erfolgreichen Start
• Vielfältige Weiterbildungsangebote zur individuellen Entwicklung
• Nachhaltige Mobilitätsangebote wie Jobticket, E-Bike-Leasing und kostenfreie Parkplätze

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE