Energieanlagen sind kritische Infrastruktur im Kleinen: Wechselrichter, Speicher, Ladepunkte und Gebäudeautomation hängen am Netz. In enger Zusammenarbeit mit dem Security Operations Center (SOC) der Ökovolt Gruppe erkennen, analysieren und stoppen Sie Angriffe – auf Büro-IT ebenso wie auf die Betriebstechnik unserer Anlagen.
Ihre Aufgaben
- Überwachung, Triage und Analyse von Sicherheitsereignissen im SIEM gemeinsam mit dem SOC der Ökovolt Gruppe
- Incident Response: Eindämmung, forensische Erstanalyse, Nachbereitung und Lessons Learned
- Threat Hunting und Entwicklung von Detection Rules und Use Cases (z. B. MITRE ATT&CK)
- Absicherung von OT-Komponenten: Monitoring-Gateways, Wechselrichter-Schnittstellen, Niagara- und Modbus-Umgebungen
- Schwachstellenmanagement, Penetrationstest-Koordination und Härtung von Systemen
- Mitwirkung am ISMS und an der Umsetzung von NIS2-, ISO/IEC-27001- und IEC-62443-Anforderungen
Ihr Profil
- Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation
- Mehrjährige Praxis im SOC, CERT/CSIRT oder in der Incident Response
- Sicherer Umgang mit SIEM- und EDR/XDR-Lösungen sowie Netzwerk- und Log-Analyse
- Kenntnisse in OT-/ICS-Sicherheit sind ein deutliches Plus
- Zertifizierungen wie GCIH, GCIA, OSCP, CISSP oder vergleichbar wünschenswert
- Analytisches Denken, Ruhe unter Druck, sehr gute Deutsch- und gute Englischkenntnisse
Ihre Vorteile
- Unbefristete Festanstellung mit Verantwortung ab dem ersten Tag
- Leistungsgerechte, übertarifliche Vergütung für echte Spitzenkräfte
- Fachkonferenzen, Zertifizierungen und ein festes Weiterbildungsbudget
- Echte Daten und reale Anlagen statt Theorie – Ihre Arbeit wirkt sofort
- Anteilig mobiles Arbeiten nach Absprache
- Moderner Arbeitsplatz mit leistungsfähiger Hard- und Software
- Kurze Entscheidungswege und echter Gestaltungsspielraum
- Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation
- Mehrjährige Praxis im SOC, CERT/CSIRT oder in der Incident Response
- Sicherer Umgang mit SIEM- und EDR/XDR-Lösungen sowie Netzwerk- und Log-Analyse
- Kenntnisse in OT-/ICS-Sicherheit sind ein deutliches Plus
- Zertifizierungen wie GCIH, GCIA, OSCP, CISSP oder vergleichbar wünschenswert
- Analytisches Denken, Ruhe unter Druck, sehr gute Deutsch- und gute Englischkenntnisse
#J-18808-Ljbffr
