Senior Incident Responder im Security Operations Center (SOC)
Ort
Vergütung
(53.380,10-83.414,27 Euro)
Eintrittsdatum
Beschäftigung
Bewerbungsfrist
Ausschreibungsnummer
Aufgaben
- Leiten, Durchführen und Koordinieren von Incident-Response-Prozessen, von der Analyse bis zur Eindämmung und Behebung von Sicherheitsvorfällen in Zusammenarbeit mit internen und externen Teams (z. B. CERTs, IT-Betrieb, IT Forensik)
- Sicherstellen von Datenträgern und Informationen für die Übergabe an den Forensik-Dienstleister
- Mitarbeiten bei der Optimierung von SIEM- und EDR-Use-Cases zur Verbesserung der Angriffserkennung
- Erstellen von Playbooks & Incident-Response-Plänen zur Standardisierung von Abläufen zur schnellen und effizienten Reaktion auf Sicherheitsvorfälle
- Untersuchen von Schadsoftware zur Ableitung von Verteidigungsmaßnahmen durch Malware-Analyse & Reverse Engineering
Tätigkeitsbereich
Die Abteilung 16 „Unternehmenssicherheit“ der DRV Bund verantwortet die IT- und physische Sicherheit, den Schutz personenbezogener Daten, den Geheimschutz sowie das Notfallmanagement. Unser Security Operations Center (SOC) ist die zentrale Einheit für die operative IT-Sicherheit der DRV Bund und angebundener Organisationen.
Innerhalb des SOC agiert das Incident Response Team als spezialisierte Einheit: Es übernimmt die Analyse und Eindämmung von Sicherheitsvorfällen, koordiniert forensische Untersuchungen und stellt sicher, dass wir in kritischen Situationen schnell und effektiv reagieren.
Zur Verstärkung unseres Teams suchen wir einen Senior Incident Responder (DFIR), der Cyberangriffe analysiert, Incident-Response-Prozesse koordiniert und aktiv zur Weiterentwicklung unserer Sicherheitsmaßnahmen beiträgt.
Profil
- Eine abgeschlossene Hochschulbildung (Bachelor, Diplom/FH) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossene Berufsausbildung im IT-Bereich mit einschlägiger, aufgabenrelevanter Berufserfahrung
- Mehrjährige Erfahrung in mindestens einem der Aufgabengebiete der Incident Response, Digital Forensics, Threat Intelligence, Threat Hunting
- Fundierte Kenntnisse in Netzwerktechnologien, Betriebssystemen (Windows/Linux), Sicherheitsprotokollen und Angriffsvektoren (MITRE ATT&CK, Cyber Kill Chain)
- Erfahrung mit SIEM, EDR und Forensik-Tools
- Fundierte Kenntnisse in Netzwerktechnologien, Betriebssystemen (Windows/Linux), Sicherheitsprotokollen und Angriffsvektoren (MITRE ATT&CK, Cyber Kill Chain)
- Erfahrung mit SIEM, EDR und Forensik-Tools
- Gute Kenntnisse in Skripting/Automatisierung (zum Beispiel in Python, JavaScript, PowerShell, Bash) für die Incident-Response-Optimierung
- Erfahrung in Reverse Engineering oder Malware-Analyse oder Threat Hunting ist von Vorteil
- Verständnis von APT-Taktiken, Red Teaming oder Penetration Testing wünschenswert
- Zertifizierungen wie GCFA, GCIH, OSCP, CISSP oder ähnliche sind von Vorteil
- Verhandlungssichere Deutschkenntnisse in Wort und Schrift
- Gute Englischkenntnisse in Wort und Schrift
- Ausgeprägte Kommunikationsstärke, Koordinationsgeschick sowie eine eigenverantwortliche und selbstorganisierte Arbeitsweise runden Ihr Profil ab
Weitere Informationen
Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von § 2 Abs. 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt. Begrüßt werden Bewerbungen von Menschen aller Nationalitäten.
Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).
Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen.
Diese Stellenausschreibung bezieht sich auf einen Bereich, in dem Frauen im Sinne des Bundesgleichstellungsgesetzes unterrepräsentiert sind. Die Deutsche Rentenversicherung Bund hat sich die berufliche Förderung von Frauen zum Ziel gesetzt. Wir sehen daher Bewerbungen von Frauen mit besonderem Interesse entgegen.
Diese Aufgaben erfordern die Bereitschaft zur Teilnahme an der im Team zu gewährleistenden Rufbereitschaft und in dringenden Fällen auch zur Arbeit außerhalb der geregelten Arbeitszeiten (zum Beispiel an Wochenenden).
Die Stelle erfordert die Bereitschaft zu gelegentlichen Dienstreisen (im Inland) und der Teilnahme an Weiterbildungen/Veranstaltungen außerhalb der Standorte Berlin und Würzburg.
Ihre Benefits
30 Urlaubstage bei 5-Tage-Woche
Jahressonder-zahlungen und vermögenswirksame Leistungen
Betriebliche Altersversorgung (VBL)
Unbefristete Stelle
Infos zum Bewerbungsprozess
Wir haben Ihnen die wichtigsten Informationen zum Bewerbungsprozess zusammengestellt.
Mehr erfahrenKontakt
Sie haben Fragen zur ausgeschriebenen Stelle? Nehmen Sie Kontakt mit uns auf!
Antje Pinther
IT-Recruiterin
+49 (0) 15174581813
Ähnliche Stellen
Das machen wir
Die DRV Bund ist ein zentraler Pfeiler der sozialen Sicherung in Deutschland. Wir begleiten Menschen ein Leben lang. 24,1 Millionen Versicherte, mehr als 10 Millionen Rentner*innen und 3,5 Millionen Arbeitgeber*innen verlassen sich auf uns.