Senior Cyber Security Specialist – Detection & Incident Response (w/m/d)

TransnetBW GmbH; Wendlingen am Neckar; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Tarifvergütung

Flexible Arbeitsmodelle

Betriebliche Gesundheitsförderung

Firmenfitness

Onboarding-Programm

Weiterbildung

Jobticket

Job summary

TransnetBW GmbH bietet eine anspruchsvolle Position im Bereich Netzwirtschaft & Digitalisierung. Sie übernehmen fachliche Verantwortung für Erkennung, Analyse und Steuerung von Cyberangriffen gegen Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen und arbeiten an fortschrittlichen Sicherheits-Use-Cases.

Sie entwickeln Detection-Stories, Threat-Hunting-Konzepte und führen koordinierte Incident-Response-Maßnahmen durch.

Qualifications

• Abgeschlossenes Studium in Informatik oder IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrere Jahre im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering, Threat Hunting oder Digital Forensics.
• Fundierte Kenntnisse in Windows/Linux/Cloud- und Netzwerktechnologien; Erfahrung mit SIEM/EDR/NDR/SOAR und Threat Intelligence Plattformen.
• Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD oder CARTP sind von Vorteil.
• Ausgeprägte Eigenverantwortung, strategisches Denken und Vermittlung komplexer Themen.

Responsibilities

• Fachliche Verantwortung für Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen.
• Entwicklung von Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte; Optimierung Use Cases, Korrelationen und Automatisierungen.
• Bewertung von Bedrohungslagen basierend auf Threat Intelligence; Ableitung von Schutz- und Reaktionsmaßnahmen; Priorisierung nach Risiko.
• Führung komplexer Sicherheitsvorfälle; Koordination interner/externer Stakeholder; Beratung zu Risiken und Gegenmaßnahmen.
• Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting; Unterstützung bei Audits und Regulierung; Bereitschaftsdienste.

Skills

SOC-Erfahrung

Cyber Defense

Incident Response

Threat Hunting

Digital Forensics

Scripting

Automation

Kubernetes Sicherheit

Cloud-Kenntnisse (Azure/AWS)

Education

Abgeschlossenes Studium in Informatik oder IT-Sicherheit

Tools

Azure

AWS

Kubernetes Sicherheit

Job description

Als Übertragungsnetzbetreiber sichern wir die Stromversorgung für rund elf Millionen Menschen in Baden-Württemberg. Wir schaffen die Infrastruktur für die Energiewende, indem wir das Höchstspannungsnetz instand halten, optimieren und bedarfsgerecht ausbauen. Mit unserem Netz machen wir das Land nicht nur zur innovativen Stromdrehscheibe im Herzen Europas, sondern gestalten das Energiesystem der Zukunft maßgeblich mit.

Der Bereich Netzwirtschaft & Digitalisierung ist Vorreiter für energiewirtschaftliche Produkte und Dienstleistungen, ermöglicht die höchste Zufriedenheit unserer Kunden und sichert den wirtschaftlichen Erfolg für TransnetBW. Mit Innovationen auf nationaler und europäischer Ebene werden die Voraussetzungen dafür geschaffen, dass das Stromnetz auch zukünftig stabil bleibt. Darüber hinaus setzt der Bereich die Digitalisierung und zukunftsorientierte IT-Services um und diversifiziert das Geschäftsmodell durch neue Dienstleistungen.

Aufgaben

• Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen, bearbeiten anspruchsvolle Security Incidents und führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch.
• Mit Weitblick entwickeln Sie Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK und optimieren Use Cases, Korrelationen und Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen.
• Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence, leiten geeignete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab und steuern Schwachstellen-, Risiko- und Exposure-Analysen, wobei Sie Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen priorisieren.
• Außerdem übernehmen Sie die fachliche Führung komplexer Sicherheitsvorfälle, koordinieren interne und externe Stakeholder und beraten Fachbereiche, IT-Teams und Management zu sicherheitsrelevanten Risiken und geeigneten Gegenmaßnahmen.
• Last, but not least treiben Sie die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting voran, unterstützen bei Audits, regulatorischen Anforderungen und der Weiterentwicklung der Sicherheitsstrategie und fungieren im Rahmen von Rufbereitschafts- und Schichtmodellen als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.

Profil

• Ihr Studium der Informatik oder der IT-Sicherheit haben Sie abgeschlossen, alternativ kommen Sie mit einer vergleichbaren Qualifikation und relevanter Berufserfahrung zu uns.
• Mehrere Jahre waren Sie bereits im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering, Threat Hunting und/oder Digital Forensics tätig und sind fit Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases.
• Dazu besitzen Sie tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie fundiertes Know-how in Azure oder AWS und Container-/Kubernetes-Security.
• Sie haben ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen; Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD oder CARTP sind von Vorteil.
• Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Themen verständlich zu vermitteln.

Wir bieten

Gestalten Sie mit uns die Energiezukunft – und profitieren Sie dabei von einem Arbeitgeber, der Ihre Leistung wertschätzt und Ihre Lebensqualität in den Mittelpunkt stellt. Bei TransnetBW erwartet Sie mehr als nur ein Job – hier finden Sie ein Umfeld, das Sicherheit, Sinn und Entwicklung vereint.

Auszug aus unseren Arbeitgeberleistungen:

• Attraktive Vergütung mit Tarifvertrag, 38-Stunden-Woche, Weihnachts- und Urlaubsgeld sowie Erfolgsbeteiligung
• Flexible Arbeitsmodelle mit mobilem Arbeiten, Home-Office-Möglichkeiten, fairem Flexzeitkonto, Workation u. v. m.
• Gesundheitsförderung mit betriebsärztlichen und psychologischen Angeboten, Impfungen und Vorsorgeuntersuchungen
• EGYM Wellpass Firmenfitness und Betriebssportgruppen
• Strukturiertes Onboarding mit persönlichem „Buddy“ für einen erfolgreichen Start
• Vielfältige Weiterbildungsangebote zur individuellen Entwicklung
• Nachhaltige Mobilitätsangebote wie Jobticket, E-Bike-Leasing und kostenfreie Parkplätze

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE