Security Incident Response Specialist (*) in Erfurt

Stolzberger GmbH; Erfurt; Hybrid; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Unbefristeter Vertrag

Hoher Remote-Anteil (bis zu 90%)

30 Urlaubstage jährlich

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

Zuschuss zur Gesundheitsförderung

Mitarbeiterrabatte

Job summary

Stolzberger GmbH sucht eine/n Experten/Expertin für Cyber Defense (CDC-Lead) zur zentralen Ansprechperson für Security Incidents. Sie analysieren komplexe Vorfälle, entwickeln Vorgaben für Detection-Szenarien und Playbooks und treiben Threat Hunting sowie Verbesserungen in SIEM/SOAR voran.

Sie bringen ein Informatikstudium oder vergleichbare Qualifikation, Deutsch C1 und mehrjährige Erfahrung in Cyber-Security mit.

Qualifications

• Abgeschlossenes Informatikstudium oder gleichwertige Qualifikation.
• Mehrjährige Berufserfahrung in der Cyber-Sicherheit.
• Verhandlungssichere Deutschkenntnisse (C1).
• Fundierte Kenntnisse in MITRE ATT&CK.
• Erfahrung mit Angriffs-Frameworks.

Responsibilities

• Analyse hochkomplexer Security Incidents als zentraler 3rd-Level-Ansprechpartner.
• Entwicklung technischer Vorgaben und Übersetzung von Bedrohungslagen in Anforderungen für Detection-Szenarien, Playbooks und Schutzmaßnahmen.
• Durchführung von aktivem Threat Hunting zur Identifikation von Angriffsvektoren.
• Weiterentwicklung und Optimierung von Detection-Use-Cases.
• Verbesserungspotenzial in Incident-Response-Prozessen und Optimierung der Erkennung in SOAR, EDR, SIEM und Cloud-Security.

Skills

Analytische Fähigkeiten

Eigenverantwortung

Rufbereitschaft

Dienstreisen

Education

Informatikstudium

Tools

SIEM/SOAR

EDR

Threat Intelligence Plattformen

MITRE ATT&CK

Job description

Über uns

Suchen Sie nach einer Schlüsselposition in der IT, die wirklich etwas bewegt?Unser Klient, ein führendes Technologieunternehmen, ist das digitale Herzstück einer renommierten Organisation im Gesundheitswesen und sichert den reibungslosen Betrieb für tausende von Anwendern in Bayern, Sachsen und Thüringen. Hier haben Sie die Chance, in einem Team von über 700 Expert*innen innovative Lösungen zu entwickeln und maßgeblich zum Erfolg beizutragen, während Sie gleichzeitig von einer stabilen und zukunftsorientierten Umgebung profitieren.Lassen Sie uns darüber sprechen, wie Ihre Expertise hier optimal eingesetzt werden kann.

Aufgaben

Expertenrolle im CDC: Agieren als zentraler 3rd-Level-Ansprechpartner für die Analyse hochkomplexer Security Incidents und fachliche Unterstützung des Cyber Defense Teams

Konzeption & Strategie: Entwicklung technischer Vorgaben und Übersetzung aktueller Bedrohungslagen in konkrete Anforderungen für Detection-Szenarien, Playbooks und Schutzmaßnahmen

Proaktive Bedrohungsabwehr: Durchführung von aktivem Threat Hunting zur Identifikation von Angriffsvektoren sowie die kontinuierliche Weiterentwicklung und Optimierung bestehender Detection-Use-Cases

Technologie- und Prozessoptimierung: Identifikation von Verbesserungspotenzialen in den Incident-Response-Prozessen und Optimierung der Erkennung in Technologien wie SOAR, EDR, SIEM und Cloud-Security

Wissenstransfer & Mentoring: Aktive Weitergabe von Fachwissen an Teammitglieder, Durchführung von Reviews und Coaching zur Steigerung der operativen Abwehrfähigkeiten des Unternehmens

Profil

Qualifikation & Erfahrung: Abgeschlossenes Informatikstudium oder eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung in der Cyber-Sicherheit sowie verhandlungssichere Deutschkenntnisse (C1)

Technologie-Stack: Fundierte praktische Erfahrung im Umgang mit modernen Security-Lösungen, beispielsweise aus den Bereichen E/XDR, Cloud-Security, Threat-Intelligence-Plattformen oder SIEM/SOAR

Methodische Expertise: Tiefgehende Kenntnisse in Angriffs-Frameworks wie MITRE ATT&CK sowie Expertise in mindestens zwei Domänen wie Netzwerk-Forensik, Incident Response oder Betriebssystem-Härtung

Persönliche Kompetenzen: Ausgeprägte analytische Fähigkeiten, eine eigenverantwortliche Arbeitsweise sowie die grundsätzliche Bereitschaft zu gelegentlichen Rufbereitschaften und Dienstreisen

Wir bieten

Attraktives Gehaltspaket: Ein unbefristeter Vertrag bei einem krisensicheren Arbeitgeber

Flexible Arbeitswelt: Hoher Remote-Anteil (bis zu 90%), flexible Arbeitszeiten ohne Kernzeit sowie 30 Urlaubstage jährlich

Entwicklung & Extras: Umfangreiche Weiterbildungsmöglichkeiten, betriebliche Altersvorsorge, Zuschuss zur Gesundheitsförderung sowie eine moderne technische Ausstattung und Mitarbeiterrabatte

Kontakt

Eva Otto
Tel.: [phone]
E-Mail: [e-mail]
Website: https://jobs.stolzberger.de

*Stolzberger redet nicht nur über Gleichberechtigung, sondern lebt diese und ist der Meinung, dass der Mensch zählt und nicht das Geschlecht. Unsere Ausschreibung gilt ungeachtet Geschlecht, ethnischer Herkunft, Religion, Behinderung, Alter oder sexueller Identität.