Experte Computer Incident Response Team (CSIRT)

BLG LOGISTICS GROUP AG & Co. KG; Bremen; Vor Ort; EUR 85.000 - 110.000; Vollzeit

Benefits dieser Stelle

Employee Assistance Program

Flexible Arbeitszeiten / Mobile Arbeit

Zusammenfassung

BLG Logistics Group AG & Co. KG sucht eine/n Sicherheitsingenieur/in im CSIRT, der die Organisation bei Erkennung, Analyse und Abwehr von Cybervorfällen unterstützt.

Sie arbeiten über die gesamte IT-Landschaft von BLG LOGISTICS hinweg und entwickeln Sicherheitskonzepte sowie Incident-Response-Playbooks. Sie verbessern Erkennungslogik, führen forensische Analysen durch und begleiten den Incident-Response-Zyklus von Identifikation bis Recovery.

Aufgaben

• Sie entwerfen Sicherheitskonzepte, implementieren Incident-Response-Frameworks nach internationalen Standards und definieren Klassifizierungsmodelle.
• Sie entwickeln Playbooks und Runbooks sowie Erkennungslogiken, Korrelationen und Anomalie-Detektionsmodelle.
• Sie begleiten den Incident-Response-Zyklus von Identifikation über Containment und Eradication bis Recovery.
• Sie führen regelmäßige Übungen zur Abwehrstärkung (Red-Team/Blue-Team/Purple-Team) durch.
• Sie liefern Containment-Strategien und Handlungsempfehlungen bei IT-Security-Entscheidungen.
• Sie erstellen forensische Berichte, Executive Summaries und Gutachten für verschiedene Zielgruppen.

Kenntnisse

CSIRT

Incident Response

Threat Detection

Tools

SIEM

Disk-Forensik

Memory-Forensik

Netzwerk-Forensik

Malware-Analyse

Jobbeschreibung

Als BLG Logistics Group AG & Co. KG sind wir die Holding im Netzwerk von BLG LOGISTICS. Hier managen wir exzellente Service und Beratungsleistungen für alle Geschäftsbereiche und konzentrieren uns auf die strategische Ausrichtung und Entwicklung des gesamtenKonzerns.

Unsere Vision: Als der hanseatische Logistikarchitekt schaffen wirnachhaltige Exzellenz. Mit Know-how, Innovationskraft und Leidenschaft entwickeln und realisieren wir individuelle Logistiklösungen. Bei BLG LOGISTICS investieren wir in unsere Mitarbeitenden und erzielen miteinander Erfolge.

Methodisch und operativ befähigen Sie die Organisation – in Abstimmung mit der fachlichen Leitung – zur Erkennung, Analyse, Eindämmung und Bewältigung von Sicherheitsvorfällen (Security Incidents) über die gesamte IT-Landschaft von BLG LOGISTICS hinweg. Sie versetzen uns in die Lage, jederzeit strukturiert, schnell und wirksam auf Cyberangriffe, Datenschutzverletzungen und sicherheitsrelevante Ereignisse zu reagieren.

• Kompetenzaufbau CSIRT: Sie entwerfen Sicherheitskonzepte, implementieren Incident-Response-Frameworks nach internationalen Standards und definieren ein Klassifizierungsmodell mit Schweregrad-Taxonomie (P1-P4), Eskalationsstufen und Benachrichtigungsketten. Dank umfassendem Playbook-Framework sind Sie auf alle relevanten Incident-Typen vorbereitet: Ransomware, Phishing/BEC, Insider Threat, DDoS, APT, Data Breach, Supply Chain Attack.
• Weiterentwicklung: Kontinuierlich verfeinern Sie Playbooks und Runbooks auf Basis von Lessons Learned, Bedrohungsvektoren und regulatorischen Anforderungen. In Abstimmung mit dem Security Operations Center entwickeln Sie Erkennungsregeln, Korrelationslogiken und Anomalie-Detektionsmodelle weiter. Stetig analysieren Sie den Ist-Zustand des CSIRT nach Reifegradmodellen (SIM3, SOC-CMM), leiten Verbesserungsmaßnahmen ab und integrieren forensische Technologien (Disk-Forensik, Memory-Forensik, Netzwerkforensik, Log-Analyse und Malware-Analyse/Reverse Engineering).
• Betrieb und operatives Incident Response: Sie begleiten den Incident-Response-Zyklus von der Identifikation über Containment und Eradication bis hin zum Recovery. Sie erstellen u. a. forensische Berichte, Executive Summaries und gerichtsverwertbare Gutachten für unterschiedliche Zielgruppen. In unserer Incident-Datenbank halten Sie Wissen zu bearbeiteten Vorfällen, Indicators of Compromise (IoCs), TTPs und Lessons Learned vor.
• Prävention: Regelmäßig organisieren Sie Übungen zur Validierung der Abwehrfähigkeiten – Red-Team-/Blue-Team- und Purple-Team. Basierend auf Post-Incident-Analysen führen Sie Reviews (PIR) mit allen Beteiligten durch und überwachen die Umsetzung von Verbesserungsmaßnahmen.
• Support bei IT-Security-Entscheidungen: Sie bewerten und klassifizieren eingehende Sicherheitsvorfälle nach Schweregrad, Geschäftsauswirkung und regulatorischer Relevanz. Zudem erarbeiten Sie Containment-Strategien und Handlungsempfehlungen – dabei wägen Sie zwischen Geschäftskontinuität und Sicherheitsanforderungen ab. Sie liefern sicherheitsrelevante Erkenntnisse an das EAM Landscape Board und erstellen Business Cases für Investitionen in Incident-Response-Fähigkeiten, forensische Technologien und Automatisierung.

Zielstrebig. Voranschreitend. Gestaltend. Erleben Sie ein spannendes und dynamisches Umfeld. Mit Ihrer Performance sichern Sie sich Vorteile in allen Bereichen:

• Vertrauen: Finden Sie bei uns kurze Wege,viel Eigenverantwortung und sichtbare Wirkung, dort wo sie zählt.
• Freiräume: Übernehmen Sie verantwortungsvolle Aufgaben mit großem Gestaltungsspielraum – in einem Konzern mit flachen Hierarchien, kurzen Entscheidungswegen und einem breiten internen Netzwerk.
• Weiterentwicklung: Profitieren Sie von gezielten Fortbildungen, Coachings und Management-Trainings etc. – wir fördern Sie individuell.
• Work-Life-Balance: Freuen Sie sich auf flexible Arbeitszeiten mit der Option, mobil zu arbeiten.
• Employee Assistance Program: Lassen Sie sich jederzeit zu mentaler Gesundheit, Beruf, Familie, Pflege u.v.m. kostenlos und vertraulich coachen.

Groß denken und entschlossen handeln: Treffen Sie jetzt die richtigeEntscheidung für Ihre Karriere – wir freuen uns auf Sie.