Cyber Security Analyst SOC OT Erzeugung (w/m/d)

TN Germany; Stuttgart; Hybrid; EUR 55.000 - 75.000; Teilzeit

Zusammenfassung

Eine führende Firma im Bereich Cyber Security sucht einen Cyber Security Analyst für den SOC OT Erzeugung in Stuttgart. Sie werden für die Implementierung und Weiterentwicklung von Sicherheitslösungen verantwortlich sein und eng mit verschiedenen Teams zusammenarbeiten. Flexible Arbeitsmodelle und zahlreiche Benefits werden angeboten, um ein selbstbestimmtes Arbeiten zu fördern.

Leistungen

30 Tage Urlaub

Urlaubs- und Weihnachtsgeld

Erfolgsbeteiligung

Betriebliche Altersvorsorge

Vergünstigtes Deutschland-Ticket

Qualifikationen

• Mehrjährige Berufserfahrung im IT/OT-Umfeld.
• Fundierte Kenntnisse in der Analyse von Logs.

Aufgaben

• Implementierung und Weiterentwicklung der SIEM-Lösung für OT-Systeme.
• Identifikation und Analyse von Sicherheitsvorfällen.
• Durchführung von OT-Sicherheitsanalysen und -kontrollen.

Kenntnisse

Teamfähigkeit

Kommunikationsstärke

Deutsch

Englisch

Ausbildung

Studium in Informatik

Studium in Informationssicherheit

Tools

SIEM-Tools

Nozomi IDS

Firewalls

MDE

Jobbeschreibung

Cyber Security Analyst SOC OT Erzeugung (w/m/d), Stuttgart

EnBW Energie Baden-Württemberg AG

Unser Angebot

Remote, Homeoffice, Teilzeit, Workation* - wir sind davon überzeugt, dass flexible Arbeitsmodelle dazu beitragen, selbstbestimmt und sinnstiftend zu arbeiten. Dazu tragen auch unsere vielfältigen Weiterbildungs- und Entwicklungsangebote sowie unser ausführliches Mentoring bei - und das alles bei einem sicheren Arbeitgeber wie der EnBW.

Weitere Benefits:

• 30 Tage Urlaub
• Finanzielle Extras wie Urlaubs- und Weihnachtsgeld, Erfolgsbeteiligung, vermögenswirksame Leistungen, betriebliche Altersvorsorge, Energiepreisermäßigung und Kinderzulage
• Leasing-Angebote für Mobilgeräte und Fahrräder
• Vergünstigtes Deutschland-Ticket
• Zuschuss zur Büroausstattung bei überwiegender Homeoffice-Tätigkeit
• Weitere Arbeitgeberleistungen im Überblick

* Workation: Bis zu 30 Kalendertage am Stück und bis zu 90 Kalendertage innerhalb von 12 Monaten, wenn es die Rahmenbedingungen im gewählten EU-Land zulassen

Vielfältige Aufgaben

• SIEM Implementierung und Weiterentwicklung: Sie implementieren und entwickeln die SIEM-Lösung für unsere OT-Systeme weiter, erstellen und dokumentieren SIEM-Use Cases und sorgen für die Anbindung sowie Erweiterung relevanter Logdatenquellen der Erzeugungsstandorte zur Optimierung des Security Monitorings.
• Security Incident Response & SOC-Entwicklung: Als Cyber Security Analyst identifizieren und analysieren Sie Sicherheitsvorfälle, leiten gezielte Maßnahmen ein und wirken an der Entwicklung eines SOC-Services für die OT-Infrastruktur mit, um den Sicherheitsstatus kontinuierlich zu verbessern.
• OT-Sicherheitsanalyse und Monitoring: Sie führen OT-Sicherheitsanalysen und -kontrollen durch, entwickeln Detektionsregeln, integrieren neue Protokolldaten und erstellen standardisierte Lageberichte zur Sicherheitslage.
• Teamarbeit: Gute Zusammenarbeit und gemeinsame Ziele sind uns wichtig. Dazu arbeiten Sie eng mit der zentralen Informationssicherheit der ERZ und dem EnBW CERT zusammen.

Überzeugendes Profil

• Studium: Sie verfügen über ein abgeschlossenes Studium in den Bereichen Informatik, Informationstechnik, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Erfahrung: Idealerweise bringen Sie mehrjährige Berufserfahrung im IT/OT-Umfeld mit, sowie fundierte Kenntnisse in der Analyse von Logs (z.B. SIEM, Malware-Analyse) und ein ausgeprägtes Interesse, sich in diesem dynamischen Umfeld weiterzuentwickeln.
• Know-how: Kenntnisse in gängigen Security Frameworks sowie Erfahrung in der Überwachung, Konfiguration und Tuning von SIEM-Tools und im Umgang mit IT-Security-Tools (z.B. Nozomi IDS, Firewalls, MDE).
• Must-have: Teilnahme an wechselnder Rufbereitschaft.
• Soft Skills: Hohes Maß an Sozialkompetenz, Teamfähigkeit und Kommunikationsstärke. Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Die Stelle befindet sich im Bereich der sicherheitskritischen Infrastruktur. Daher ist im Bewerbungsprozess ein Pre-Employment Screening vorgesehen, das im letzten Schritt durchgeführt wird, sofern Sie Ihre Zustimmung dazu geben.