SOC Specialist (m/w/d)

Arbeitsagentur; Frankfurt; On-site; EUR 62,000 - 89,000; Full time

Benefits offered by this job

Zentrale Lage

Deutschlandticket als Jobticket

Betriebsrestaurant

Homeoffice bis zu 60%

Job summary

Die Deutsche Bundesbank sucht einen Threat Intelligence Analysten (Senior/Tier 2) im CERT-Team. Sie bewerten IT-Sicherheitsvorfälle, bereiten CTI-Informationen auf und teilen sie mit internen/externen Stakeholdern.

Weiterhin arbeiten Sie an der Weiterentwicklung des CTI-Services im nationalen Kontext und in Kooperation mit europäischen Partnern. Sie arbeiten im SOC, unterstützen Triage und tiefgehende Analysen, und tragen zur Verbesserung von Detektions-Use-Cases bei.

Qualifications

• Bachelor oder vergleichbarer Abschluss mit informationstechnischem Schwerpunkt (z. B. Informatik)
• 3 Jahre Berufserfahrung in der Analyse und Bewertung von IT-Sicherheitsereignissen oder als Cyber Threat Intelligence Analyst
• Sehr gute Deutsch- und Englischkenntnisse

Responsibilities

• Threat Intelligence aus internen/externen Quellen aufbereiten und adressatengerecht weitergeben
• CTI-Service national weiterentwickeln und mit europäischen Partnern kooperieren
• Senior/Tier-2 SOC Security Analyst bei Incident-Triage und tiefgehender Analyse unterstützen

Skills

Deutschkenntnisse

Englischkenntnisse

Education

Bachelor Informatik

Job description

Stellen-ID

J000000289

Bewerbungsschluss

19.10.2026

Bewertung/Vergütung

E 12 (abhängig von Ihrer Erfahrung ca. 62.300 Euro bis 89.000 Euro)

Möglichkeit zur Fortführung eines bestehenden Beamtenverhältnisses (bis A 12)

Arbeit von besonderem Wert: Ihr Einsatz bei uns

Als Computer Emergency Response Team (CERT Deutsche Bundesbank) ist unsere Kernaufgabe, Unregelmäßigkeiten, Angriffe von innen und außen sowie sonstige Sicherheitsvorfälle, die die IT-Infrastruktur und IT-Anwendungen der Deutschen Bundesbank betreffen, zeitnah zu identifizieren und zu behandeln. Zu unseren Aufgaben zählen die Bedrohungsanalyse, die Detektion von und die Reaktion auf IT-Sicherheitsvorfälle. Wir sind auch Kontakt für externe Kunden und Partner, die uns über einen IT-Sicherheitsvorfall oder eine Cyberbedrohung informieren möchten.

Sie unterstützen das CERT-Bundesbank bei der Serviceerbringung für lokalen IT-Landschaft der Bundesbank als auch die internationale European Market Infrastructure Platform (EMIP). Im Schwerpunkt bewerten Sie als Threat Intelligence Analyst im Bereich der Cyber Threat Intelligence (CTI) Bedrohungsinformationen aus internen und externen Quellen, bereiten diese adressatengerecht auf und geben diese zur weiteren Verwendung an diverse interne und externe Stakeholder und Gremien weiter. Sie unterstützen die Weiterentwicklung unseres CTI-Services sowohl im nationalen Kontext als auch im Rahmen der Zusammenarbeit mit unseren europäischen Partnern. Als erfahrener Security Analyst (m/w/d) (Senior / Tier 2) im SOC sind Sie auch maßgeblich an der Identifikation und der Behandlung von IT-Sicherheitsvorfällen beteiligt. Sie bewerten und dokumentieren auftretende Sicherheitsereignisse, unterstützen bei Triage und tiefgehender Analyse, und unterstützen die Weiterentwicklung der Threat Detection Use Cases und Playbooks.

Besondere Werte: Ihre Qualifikationen

• Bachelor oder vergleichbarer Abschluss mit informationstechnischem Schwerpunkt (z. B. (Wirtschafts-) Informatik)
• 3-jährige Berufserfahrung in der Analyse und Bewertung von IT-Sicherheitsereignissen und -Vorfällen oder als Cyber Threat Intelligence Analyst
• Sehr gute Deutsch- und Englischkenntnisse

Darüber hinaus wünschenswert sind:

• Sehr gute Kenntnisse im Bereich der IT-Sicherheit, Angriffsmethoden und -Werkzeuge und Erfahrung in Erkennungs- und Abwehrmaßnahmen
• Sehr gute Kenntnisse zur aktuellen Bedrohungssituation
• Kenntnisse und Erfahrung in der Sammlung, Analyse, Bewertung, Erstellung und Weitergabe von Cyber Threat Intelligence, einschließlich strategischer Berichte, Angriffsindikatoren (IOCs) und Angriffsmethoden (TTPs)
• Kenntnisse in den Bereichen Security Incident Response, (Netzwerk-) Forensik, Malware Analyse und im operativen Einsatz von Cyber Threat Intelligence
• Bereitschaft und Eignung zur Arbeit in Rufbereitschaft sowie zu gelegentlichen Dienstreisen auch ins europäische Ausland
• Eigenverantwortliche Arbeitsorganisation, sehr gute analytische und konzeptionelle Fähigkeiten sowie Fähigkeit komplexe Sachverhalte adressatengerecht aufzubereiten und zu kommunizieren

Vergütung & Perspektiven

• zentrale Lage
• kostenloses Deutschlandticket als Jobticket
• Betriebsrestaurant

New Work

• Arbeitszeit: 39 Stunden/ Woche
• 30 Tage Urlaub
• umfangreiche Homeoffice-Möglichkeiten innerhalb von Deutschland (grundsätzlich bis zu 60 % der Arbeitszeit)

Zusatzleistungen

• nationale und internationale Austauschmöglichkeiten
• unbefristetes Arbeitsverhältnis
• zukunftsorientierter Arbeitsplatz im öffentlichen Dienst mit verlässlichen Arbeitsbedingungen
• grundsätzliche Verbeamtungsmöglichkeit
• zzgl. Bankzulage
• Möglichkeit zur Fortführung eines bestehenden Beamtenverhältnisses
• Vergütung in Anlehnung an den TVöD

Vielfalt und Chancengleichheit sind uns wichtig. Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt berücksichtigt. Auch fördert die Deutsche Bundesbank die berufliche Gleichstellung von Frauen und Männern insbesondere bei der Besetzung von Führungspositionen. Daher begrüßen wir besonders Bewerbungen von Frauen.

Ihre Fragen zur Bewerbung

Zeynep Görüken

069 9566-35728

[e-mail]

Ihre Fragen zum Aufgabengebiet

André Liese

069 9566-38472