Cyber Security Incident Response Specialist (*) in Dresden

Stolzberger GmbH; Dresden; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hoher Remote-Anteil (bis zu 90%)

30 Urlaubstage jährlich

Weiterbildungsmöglichkeiten

betriebliche Altersvorsorge

Zuschuss Gesundheitsförderung

moderne technische Ausstattung

Job summary

Stolzberger GmbH sucht eine erfahrene Fachkraft für Cyber Security, die als 3rd-Level-Ansprechpartner komplexe Bedrohungen analysiert und das Cyber Defense Team unterstützt. Sie entwickeln technische Vorgaben, übersetzen Bedrohungslagen in konkrete Maßnahmen und arbeiten an Detection-Szenarien, Playbooks sowie Schutzmaßnahmen.

Sie bringen fundierte Erfahrung in E/XDR, Cloud-Security, Threat Intelligence und SIEM/SOAR mit und verfügen über tiefgehende Kenntnisse von MITRE ATT&CK sowie Expertise

Qualifications

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation mit mehrjähriger Berufserfahrung in der Cyber-Sicherheit und verhandlungssichere Deutschkenntnisse (C1).
• Fundierte praktische Erfahrung im Umgang mit modernen Security-Lösungen, z. B. E/XDR, Cloud-Security, Threat-Intelligence-Plattformen oder SIEM/SOAR.
• Tiefgehende Kenntnisse in Angriffs-Frameworks wie MITRE ATT&CK sowie Expertise in mindestens zwei Domänen wie Netzwerk-Forensik, Incident Response oder Betriebssystem-Härtung.

Responsibilities

• Aktiver 3rd-Level-Ansprechpartner für die Analyse komplexer Security Incidents und Unterstützung des Cyber Defense Teams.
• Entwicklung technischer Vorgaben und Übersetzung von Bedrohungslagen in konkrete Anforderungen für Detection-Szenarien, Playbooks und Schutzmaßnahmen.
• Durchführung von Threat Hunting und Weiterentwicklung von Detection-Use-Cases.
• Identifikation von Verbesserungen in Incident-Response-Prozessen und Optimierung der Erkennung in SOAR, EDR, SIEM und Cloud-Security.
• Wissenstransfer und Mentoring im Team sowie Reviews und Coaching.

Skills

Analytische Fähigkeiten

Deutschkenntnisse C1

Eigenverantwortliche Arbeitsweise

Bereitschaft zu Rufbereitschaften und 

Education

Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation

Tools

SIEM/SOAR

EDR

Cloud-Security

Threat-Intelligence-Plattformen

MITRE ATT&CK

Job description

Über uns

Suchen Sie nach einer Schlüsselposition in der IT, die wirklich etwas bewegt?Unser Klient, ein führendes Technologieunternehmen, ist das digitale Herzstück einer renommierten Organisation im Gesundheitswesen und sichert den reibungslosen Betrieb für tausende von Anwendern in Bayern, Sachsen und Thüringen. Hier haben Sie die Chance, in einem Team von über 700 Expert*innen innovative Lösungen zu entwickeln und maßgeblich zum Erfolg beizutragen, während Sie gleichzeitig von einer stabilen und zukunftsorientierten Umgebung profitieren.Lassen Sie uns darüber sprechen, wie Ihre Expertise hier optimal eingesetzt werden kann.

Aufgaben

• Expertenrolle im CDC: Agieren als zentraler 3rd-Level-Ansprechpartner für die Analyse hochkomplexer Security Incidents und fachliche Unterstützung des Cyber Defense Teams
• Konzeption & Strategie: Entwicklung technischer Vorgaben und Übersetzung aktueller Bedrohungslagen in konkrete Anforderungen für Detection-Szenarien, Playbooks und Schutzmaßnahmen
• Proaktive Bedrohungsabwehr: Durchführung von aktivem Threat Hunting zur Identifikation von Angriffsvektoren sowie die kontinuierliche Weiterentwicklung und Optimierung bestehender Detection-Use-Cases
• Technologie- und Prozessoptimierung: Identifikation von Verbesserungspotenzialen in den Incident-Response-Prozessen und Optimierung der Erkennung in Technologien wie SOAR, EDR, SIEM und Cloud-Security
• Wissenstransfer & Mentoring: Aktive Weitergabe von Fachwissen an Teammitglieder, Durchführung von Reviews und Coaching zur Steigerung der operativen Abwehrfähigkeiten des Unternehmens

Profil

• Qualifikation & Erfahrung: Abgeschlossenes Informatikstudium oder eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung in der Cyber-Sicherheit sowie verhandlungssichere Deutschkenntnisse (C1)
• Technologie-Stack: Fundierte praktische Erfahrung im Umgang mit modernen Security-Lösungen, beispielsweise aus den Bereichen E/XDR, Cloud-Security, Threat-Intelligence-Plattformen oder SIEM/SOAR
• Methodische Expertise: Tiefgehende Kenntnisse in Angriffs-Frameworks wie MITRE ATT&CK sowie Expertise in mindestens zwei Domänen wie Netzwerk-Forensik, Incident Response oder Betriebssystem-Härtung
• Persönliche Kompetenzen: Ausgeprägte analytische Fähigkeiten, eine eigenverantwortliche Arbeitsweise sowie die grundsätzliche Bereitschaft zu gelegentlichen Rufbereitschaften und Dienstreisen

Wir bieten

• Attraktives Gehaltspaket: Ein unbefristeter Vertrag bei einem krisensicheren Arbeitgeber
• Flexible Arbeitswelt: Hoher Remote-Anteil (bis zu 90%), flexible Arbeitszeiten ohne Kernzeit sowie 30 Urlaubstage jährlich
• Entwicklung & Extras: Umfangreiche Weiterbildungsmöglichkeiten, betriebliche Altersvorsorge, Zuschuss zur Gesundheitsförderung sowie eine moderne technische Ausstattung und Mitarbeiterrabatte

Kontakt

Tom Kolter
Tel.: [phone]
E-Mail: [e-mail]
Website: https://jobs.stolzberger.de

*Stolzberger redet nicht nur über Gleichberechtigung, sondern lebt diese und ist der Meinung, dass der Mensch zählt und nicht das Geschlecht. Unsere Ausschreibung gilt ungeachtet Geschlecht, ethnischer Herkunft, Religion, Behinderung, Alter oder sexueller Identität.