Senior Cybersecurity Incident Responder (f/m/d)

Wenn Sie wirklich einen Unterschied machen möchten – machen Sie es mit uns. Siemens CERT ist ein globales Team von engagierten Sicherheitsingenieuren mit der Mission, die Infrastruktur und Dienstleistungen von Siemens weltweit zu schützen. Wir koordinieren die Reaktion auf Cybersecurity-Vorfälle in einer komplexen, global verteilten Umgebung und leiten umfassende technische und organisatorische Untersuchungen. Basierend auf mehr als zwei Jahrzehnten Erfahrung in industriellen und unternehmerischen Umgebungen tragen wir auch zu strategischen Cybersecurity-Initiativen bei. Unsere Erkenntnisse aus der Handhabung realer Vorfälle beeinflussen direkt, wie die Cybersecurity bei Siemens gestärkt wird. In enger Zusammenarbeit mit IT-Funktionen und Geschäftseinheiten treiben wir die kontinuierliche Verbesserung der Cyber-Resilienz des Unternehmens voran – indem wir operationale Expertise mit modernen Technologien und sich entwickelnder Bedrohungsintelligenz kombinieren.

Was wir Ihnen bieten:

• Eine Umgebung, in der jeder sein ganzes Ich zur Arbeit bringen und ein Gefühl der Zugehörigkeit empfinden kann.
• Ein Arbeitsplatz, der Neugier schätzt und kontinuierliches Lernen garantiert, mit Entwicklungsmöglichkeiten für persönliches und berufliches Wachstum.
• Aktienprogramme, um Aktionär der Siemens AG zu werden.
• Eine breite Palette flexibler Vorteile für Sie und Ihre Familie!

Sie werden einen Einfluss haben, indem Sie:

• IT-Sicherheitsvorfälle in einer geografisch verteilten Umgebung untersuchen und nachverfolgen, wobei alle relevanten technischen und nicht-technischen Stakeholder in allen Phasen des Vorfalls berücksichtigt werden.
• Berichte über potenzielle / vermutete Vorfälle analysieren, technische Vorfallinformationen und Protokolldaten sammeln und analysieren, Berichte erstellen und den Fortschritt bei Vorfall-Tickets sicherstellen.
• Als zentrale Anlaufstelle für vorfallbezogene Kommunikation in Deutschland fungieren, einschließlich der Koordination mit internen Stakeholdern sowie externen Parteien wie Regulierungsbehörden, Behörden und Strafverfolgungsbehörden.
• Die Reaktionsaktivitäten auf Vorfälle mit lokalen Geschäftseinheiten koordinieren und sicherstellen, dass sie mit den globalen CERT-Prozessen übereinstimmen.
• Aktiv die interne Toolset von CERT gestalten und kontinuierlich verbessern, indem Sie innovative Ideen für neue Funktionalitäten und Features beitragen.
• Das Management und andere Stakeholder beraten, um die Cybersecurity-Position von Siemens zu verbessern und voranzutreiben.

So gewinnen Sie uns:

• Universitätsabschluss (MA) in Informationstechnologie, Ingenieurwesen oder einem verwandten Bereich.
• Saubere Vorgeschichte und Bereitschaft, sich zu verpflichten, falls eine Sicherheitsüberprüfung erforderlich wird (insbesondere Ü2).
• Signifikante Berufserfahrung (>7 Jahre) im Incident Response, einschließlich der Handhabung komplexer Vorfälle in Unternehmens- und Cloud-Umgebungen; Erfahrung in IT-Forensik oder Schwachstellenmanagement ist von Vorteil.
• Starke technische Expertise in der IT-Sicherheit in mehreren der folgenden Bereiche: Linux- und Windows-Betriebssysteme, Webtechnologien (z.B. Verschlüsselung, HTTP, REST), Netzwerktechnologien und Cloud-Umgebungen.
• Solides Verständnis sowohl technischer als auch organisatorischer Aspekte der Informationssicherheit, z.B. durch frühere defensive oder offensive Sicherheitserfahrungen.
• Erfahrung mit grundlegenden Angriffstechniken, -werkzeugen und -methoden sowie ein starkes Verständnis des Verhaltens von Angreifern.
• Ausgezeichnetes Verständnis aktueller Cyberbedrohungen und -anfälligkeiten, einschließlich der Fähigkeit, Sicherheitsvorfälle basierend auf Bedrohungsintelligenz, Protokolldaten und Netzwerkanalysen zu identifizieren, zu triagieren und bei der Behebung zu unterstützen.
• Erfahrung in der Dokumentation und Berichterstattung von Vorfällen, idealerweise in Umgebungen mit regulatorischen oder compliance-bezogenen Anforderungen.
• Starke analytische Fähigkeiten mit der Fähigkeit, große Mengen an Informationen mit hoher Detailgenauigkeit und Genauigkeit zu sammeln, zu strukturieren und zu interpretieren.
• Starke zwischenmenschliche und kommunikative Fähigkeiten, mit der Fähigkeit, effektiv mit technischen und nicht-technischen Stakeholdern, einschließlich des oberen Managements und externer Parteien, zu interagieren.
• Fähigkeit, in komplexen Stakeholder-Umgebungen zu arbeiten und als zuverlässige Schnittstelle in Drucksituationen zu agieren.
• Analytische, problemlösende Einstellung mit starken Entscheidungsfähigkeiten und einer Wachstumsmentalität.
• Berufliche Sprachkenntnisse in Deutsch und Englisch, einschließlich sicherheitsrelevanter Terminologie.

Als Arbeitgeber, der Chancengleichheit bietet, freuen wir uns über Bewerbungen von Menschen mit Behinderungen. Im Falle gleichwertiger Qualifikationen werden schwerbehinderte Bewerber und Bewerber mit gleichwertigem Status bevorzugt.