Auf einen Blick
- Aufgaben: Analysiere Cyber-Sicherheitsvorfälle und entwickle effektive Reaktionsstrategien.
- Unternehmen: kubus IT, ein innovatives Unternehmen mit über 700 Mitarbeitern.
- Vorteile: Unbefristeter Vertrag, flexible Arbeitszeiten, Homeoffice und 30 Tage Urlaub.
- Weitere Informationen: Mentor für neue Mitarbeiter und zahlreiche Weiterbildungsmöglichkeiten.
- Warum dieser Job: Werde Teil eines dynamischen Teams und schütze die digitale Welt.
- Qualifikationen: Abgeschlossenes Studium in Informatik und Erfahrung mit Security-Technologien.
Das prognostizierte Gehalt liegt zwischen 71000 - 79000 € pro Jahr.
Über die kubus IT
Mit über 700 Mitarbeitern stellen wir den IT-Betrieb für 17.000 AOK-Anwender in den Bundesländern Bayern, Sachsen und Thüringen sicher.
Dabei reicht unser Leistungsspektrum vom kompletten Betrieb der technischen Systeme über Anwendungsbetreuung und Support bis hin zu Beratung und Entwicklung.
Unsere Werte sicher , flexibel und innovativ werden gelebt und die Anliegen unserer Kunden individuell bearbeitet.
- Aufgaben, durch die Sie weiterkommen
- Als Security Incident Detection & Response Experte der kubus IT übernehmen Sie eine tief fachliche Expertenrolle im Cyber Defense Center (CDC) und unterstützen die CDC-Mitarbeiter als zentraler 3rd-Level-Ansprechpartner bei komplexen Fragestellungen rund um Security Incident Detection und Response.
- Sie analysieren anspruchsvolle Security Incidents, Angriffsmuster und Auffälligkeiten in komplexen IT-Umgebungen und unterstützen die Security Incident Analysts bei der Bewertung, Priorisierung und fachlichen Einordnung sicherheitsrelevanter Ereignisse.
- Sie erstellen fachliche Vorgaben, technische Designs und Entscheidungsvorlagen für Detection- und Response-Szenarien und übersetzen aktuelle Bedrohungslagen in konkrete Anforderungen an Use Cases, Detection Rules, Playbooks und technische Schutzmaßnahmen.
- Sie betreiben aktives Threat Hunting und helfen so, bestehende Detections zu verbessern und Bedrohungen proaktiv zu identifizieren.
- Sie entwickeln bestehende Detection-Use-Cases fachlich weiter, bewerten deren Wirksamkeit und Qualität und unterstützen bei der Optimierung der Erkennung in modernen Security-Technologien wie SIEM, EDR, SOAR und Cloud-Security-Lösungen.
- Sie identifizieren Verbesserungspotentiale in den Prozessen Security Incident Detection und Security Incident Response und treiben aktiv die Weiterentwicklung des ganzheitlichen Security Incident Managements.
- Sie geben Ihr Expertenwissen aktiv an die CDC-Mitarbeitende weiter, unterstützen bei der fachlichen Qualitätssicherung und tragen durch Reviews, Guidelines und technische Empfehlungen zur kontinuierlichen Verbesserung der operativen Detection- und Response-Fähigkeiten bei.
- Für neue oder weniger erfahrene Mitarbeiter sind Sie Mentor und Coach und helfen dabei, ein wirksames Security Incident Management Team weiterzuentwickeln
- Fähigkeiten, die Sie einbringen
- Sie haben ein abgeschlossenes Hochschulstudium im Bereich Informatik oder vergleichbare Kenntnisse (z.
BA-Studium im IT-Bereich, Fortbildungsabschluss) verbunden mit mehrjähriger Berufserfahrung.
- Sie sprechen sehr gut deutsch (mindestens C1 Level)
- Sie bringen fundierte Erfahrung mit Security-Technologien wie SIEM, E/XDR, SOAR, Threat-Intelligence-Plattformen oder Cloud-Security-Lösungen mit.
- Sie kennen gängige Angriffs- und Verteidigungsframeworks, insbesondere MITRE ATT&CK und D3FEND und können daraus praxisnahe Detection- und Response-Anforderungen ableiten.
- Sie besitzen fundierte Kenntnisse in allen und vertiefte Kenntnisse in mindestens 2 der folgenden Domänen:
- Betriebssysteme und betriebssystemnahe Technologien (Windows und Linux)
- Digitale Forensik und Beweismittelsicherung, v. a. in der Koordination externer Forensik-Dienstleister und dem Verstehen von Gutachten
- Netzwerk und Protokolle, insbesondere netzwerkbasierte Angriffsmethoden
- Penetration Testing (mobile, App oder Web)
- Erkennung, Analyse und Bearbeitung von (komplexen) Security Incidents
- Cyber Threat Intelligence (CTI) und bedrohungsbasierte Erkennungsregeln
- Threat Hunting
- Gängige regulatorische Standards und Guidelines (z. B. NIS2, ISO27001, NIST CSF, BSI Grundschutz, IT-Si G)
- Sie sind kommunikationsstark und bilden sich eigenverantwortlich weiter.
- Sie denken und handeln analytisch, arbeiten eigenständig und verantwortungsbewusst.
- Sie halten Termine zuverlässig ein und übernehmen gelegentlich Rufbereitschaften.
- Sie haben einen PKW-Führerschein und sind auch zu mehrtägigen Dienstreisen bereit.
- Vorteile, die Ihren Alltag besser machen
Freuen Sie sich auf Benefits wie
- Unbefristeter Arbeitsvertrag mit einer großen, renommierten gesetzlichen Krankenkasse (AOK Bayern oder AOK PLUS, je nach Dienstort)
- Flexible Arbeitszeiten mit Gleitzeitkonto - keine Kernarbeitszeit.
- Arbeiten an allen Standorten der kubus IT (Sachsen, Thüringen und Bayern) möglich
- Möglichkeit des mobilen Arbeitens (Homeoffice, wohnortnah an AOK Standorten) an bis zu 3 bis 4 Tagen in der Woche
- Vergütung nach Bundesangestelltentarifvertrag AOK/Neu (Einstieg je nach anrechenbarer Berufserfahrung mit Vergütungsgruppe 10 ab ca. 71.000 Euro brutto/Jahr, Aufstieg nach Einarbeitung in Vergütungsgruppe 11 ab ca. 79.000 Euro brutto/Jahr).
- Zusätzliche Sozialzuschläge für Verheiratete und Eltern
- Weihnachtssonderzahlungen (13tes Monatsgehalt).
- Arbeitgeberzuschuss zur Gesundheitsförderung.
- Betriebliche Altersvorsorge.
- Ausstattung mit dienstlichem Notebook und Smartphone
- Ermäßigtes Deutschland-Jobticket.
- Corporate Benefits (Mitarbeiterrabatte).
- Vielfältige Weiterbildungsmöglichkeiten innerhalb der Arbeitszeit
Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung bevorzugt berücksichtigt.
Ansprechpersonen
Für Fragen können Sie sich jederzeit gern an den zuständigen Personalmanager, Herrn Maik Horn, Tel: 01743176714, Mail: maik. horn@kubus-it. de wenden.
Und jetzt?
Wir erwarten Ihre Bewerbung bis einschließlich 06.12.2026.
Security Incident Detection & Response Expert (m/w/d) in Leipzig Arbeitgeber: Aok
Die AOK Nordost ist ein hervorragender Arbeitgeber im Gesundheitswesen, der seinen Mitarbeitern eine sichere Perspektive und ein kooperatives Betriebsklima bietet. In der modernen urologischen Praxis in Berlin-Wedding profitieren Sie von familienfreundlichen Arbeitszeiten, einer leistungsgerechten Vergütung sowie vielfältigen Sozialleistungen. Zudem fördern wir die persönliche Weiterentwicklung und unterstützen aktiv die Vielfalt in unserem Team.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Security Incident Detection & Response Expert (m/w/d) in Leipzig erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Aok kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Aok zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Aok.
Wir glauben, dass du diese Fähigkeiten brauchst, um Security Incident Detection & Response Expert (m/w/d) in Leipzig mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Aok vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Aok könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Aok sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Aok auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
