Senior Cyber Defense Specialist:in SOC in Berlin

Zum nächstmöglichen Zeitpunkt suchen wir dich als Senior Cyber Defense Specialist:in SOC (w/m/d) für die DB InfraGO am Standort Berlin.

Deine Aufgaben:

• Du übernimmst Verantwortung für die Architektur, strategische Ausrichtung und kontinuierliche Weiterentwicklung des Security Operations Centers (SOC) für die Bahnhöfe der DB InfraGO AG
• Dabei berücksichtigst du regulatorische Vorgaben, die IT- / OT-Security-Strategie der DB InfraGO AG sowie die aktuelle Bedrohungslage
• Hierfür analysierst du bahnhofsspezifische IT- / OT-Systeme, beispielsweise Videoanlagen, Fahrgastinformationssysteme, Zutrittskontrollen und Gebäudeautomation, und leitest geeignete Detection Use Cases ab
• Gemeinsam mit den beteiligten Schnittstellen unterstützt du die Integration von Bahnhofs-IT- / OT-Systemen in das Security Monitoring
• Darüber hinaus entwickelst du Alerting-Logiken, technische Richtlinien und Abläufe für die Bearbeitung von Security Incidents kontinuierlich weiter
• Gleichzeitig stellst du sicher, dass Dokumentations-, Datenschutz- und Compliance-Anforderungen jederzeit eingehalten werden
• Du steuerst externe Dienstleister, arbeitest eng mit internen Stakeholdern zusammen und setzt technische Themen eigenverantwortlich mit einer ausgeprägten Hands-on-Mentalität um
• Abschließend analysierst du Security Incidents auf verdächtige Muster und Angriffsszenarien und leitest geeignete Maßnahmen ab

Dein Profil:

• Basis deines Erfolgs ist ein abgeschlossenes Studium der Informatik, IT-Sicherheit, IT-Forensik, Netzwerktechnik oder eine vergleichbare Qualifikation mit mindestens vierjähriger Berufserfahrung im relevanten Umfeld
• Du bringst fundierte praktische Erfahrung in den Bereichen Security Architecture, SOC Engineering sowie im Umgang mit SIEM- / SOAR-Lösungen – insbesondere Splunk – mit
• Erfahrung in der Erkennung, Analyse und Reaktion auf IT- / OT-Sicherheitsvorfälle zeichnet dich aus
• Dabei hast du dir ein grundlegendes Verständnis für OT- und IT-Systeme, idealerweise in räumlich verteilten technischen Anlagen, angeeignet
• Idealerweise verfügst du über Kenntnisse im Bereich Offensive Security
• Eine analytische und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, Konzepte und technische Lösungen selbstständig weiterzuentwickeln, zählen zu deinen Stärken
• Darüber hinaus überzeugst du durch ein sicheres Auftreten in den Security-Rollen der Informationssicherheitsorganisation sowie durch eine proaktive und pragmatische Macher-Mentalität
• Idealerweise bringst du Erfahrung in der Arbeit in agilen Netzwerkorganisationen mit und schätzt die damit verbundene große Eigenverantwortung

Das ist uns wichtig:

Unser Anspruch ist es, allen Kandidat:innen bei gleicher Eignung die gleichen Chancen für den Einstieg bei uns zu bieten. Wir fördern aktiv die Vielfalt und das Miteinander in unseren Teams. Wir schätzen jede Bewerbung, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung, Alter, Dauer der Arbeitslosigkeit sowie sexueller Orientierung und Identität.

Deine Vorteile

• Freifahrten: Wir bieten dir 16 Freifahrten innerhalb Deutschlands pro Jahr und weitere Fahrvergünstigungen wie z.B. DB Job-Ticket für deinen täglichen Arbeitsweg. Darüber hinaus gibt es günstige Mitnahmemöglichkeiten für Familie und Freunde.
• Homeoffice: Wir fördern flexible, individuelle Arbeitsmodelle und unterstützen, wenn es betrieblich möglich ist, durch moderne Arbeitsformen, z.B. mobiles Arbeiten.
• Interessante Herausforderungen: Faszinierende Projekte und Aufgaben bei einer der vielfältigsten Arbeitgeberinnen des Landes fordern dein Können und warten auf deine Handschrift.
• Mobiles Endgerät für alle MA: Im digitalen Bereich bist du dank einem mobilen Endgerät, das du gerne auch privat nutzen kannst, immer bestens ausgestattet.

Dein Profil: Basis deines Erfolgs ist ein abgeschlossenes Studium der Informatik, IT-Sicherheit, IT-Forensik, Netzwerktechnik oder eine vergleichbare Qualifikation mit mindestens vierjähriger Berufserfahrung im relevanten Umfeld, Du bringst fundierte praktische Erfahrung in den Bereichen Security Architecture, SOC Engineering sowie im Umgang mit SIEM- / SOAR-Lösungen – insbesondere Splunk – mit, Erfahrung in der Erkennung, Analyse und Reaktion auf IT- / OT-Sicherheitsvorfälle zeichnet dich aus, Dabei hast du dir ein grundlegendes Verständnis für OT- und IT-Systeme, idealerweise in räumlich verteilten technischen Anlagen, angeeignet, Idealerweise verfügst du über Kenntnisse im Bereich Offensive Security, Eine analytische und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, Konzepte und technische Lösungen selbstständig weiterzuentwickeln, zählen zu deinen Stärken, Darüber hinaus überzeugst du durch ein sicheres Auftreten in den Security-Rollen der Informationssicherheitsorganisation sowie durch eine proaktive und pragmatische Macher-Mentalität, Idealerweise bringst du Erfahrung in der Arbeit in agilen Netzwerkorganisationen mit und schätzt die damit verbundene große Eigenverantwortung. Das ist uns wichtig: Unser Anspruch ist es, allen Kandidat:innen bei gleicher Eignung die gleichen Chancen für den Einstieg bei uns zu bieten. Wir fördern aktiv die Vielfalt und das Miteinander in unseren Teams. Wir schätzen jede Bewerbung, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung, Alter, Dauer der Arbeitslosigkeit sowie sexueller Orientierung und Identität.

#J-18808-Ljbffr