Cyber Security Analyst:in (D/M/W)

WIR BEWEGEN MENSCHEN. Als Verkehrsdienstleisterin gestalten wir nicht nur die Zukunft Frankfurts, sondern setzen uns auch als Arbeitgeberin für Ihre persönliche und berufliche Entwicklung ein. In unserem Unternehmen leben wir Offenheit, Toleranz und Gleichberechtigung und bieten Ihnen eine Vielzahl an attraktiven Benefits.

Auf 9 U-Bahn- und 10 Straßenbahn-Linien sorgen rund 400 Schienenfahrzeuge für umfassende Mobilität. Über 2.750 Kolleg:innen arbeiten täglich Hand in Hand im Fahrdienst, in den Werkstätten, auf der Strecke, in den Stationen und der Verwaltung, um unsere Fahrgäste sicher und komfortabel von A nach B zu bringen. Deshalb entwickeln wir mit Leidenschaft innovative Ideen und Konzepte, um den öffentlichen Verkehr noch effizienter und nachhaltiger zu gestalten. Wir schätzen und fördern die Vielfalt in all ihren Dimensionen - sei es Geschlecht, Alter, ethnische Herkunft, sexuelle Orientierung, Religion oder Weltanschauung, Behinderung oder soziale Herkunft.

Das Referat für Informationssicherheit (NRI) steht bei allen Fragen rund um die Informationssicherheit beratend zur Seite und begleitet die Umsetzung rechtlicher und regulatorischer Anforderungen. Darüber hinaus werden interne Audits durchgeführt, Penetrationstests zur Stärkung der IT‐Sicherheit der VGF koordiniert sowie die Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) übernommen. Ziel ist es, die Informationssicherheit der VGF ganzheitlich zu unterstützen und nachhaltig weiterzuentwickeln.

Sie sind verantwortlich für:

• die Planung, Durchführung, Koordination und Nachverfolgung des Schwachstellen- und Patchmanagements in enger Abstimmung mit den zuständigen IT‐/OT‐Bereichen - inklusive Priorisierung, Risikobewertung, Umsetzungskontrolle und Wirksamkeitsprüfung.
• die Erkennung, Analyse und Bearbeitung von Cyber-Sicherheitsvorfällen - inklusive Incident Response, technischer Forensik und strukturierter Nachbereitung im Sinne von Lessons Learned.
• die Bewertung von Sicherheitsanforderungen bei neuen IT-Vorhaben, Architekturänderungen und Betriebsmodellen unter Berücksichtigung relevanter regulatorischer Vorgaben.
• die enge Zusammenarbeit mit internen IT‐/OT‐Teams, dem BCM sowie externen Sicherheitsdienstleistern (z. B. SOC, CERT, Penetrationstester), um die Cyber-Sicherheitslage kontinuierlich zu verbessern.
• die Erstellung technischer Berichte, Sicherheits- und Lagebilder sowie eine aussagekräftige Dokumentation für Management, Audits und zuständige Aufsichtsbehörden.

Ihr Profil:

• Abgeschlossenes Studium der Informatik, IT-/Cyber-Security, Wirtschaftsinformatik oder vergleichbare Qualifikation mit relevanter Berufserfahrung.
• Mehrjährige praktische Erfahrung in der Cyber-/IT-Sicherheit, idealerweise in einem KRITIS- oder regulierten Umfeld.
• Erfahrung in Incident Response, Analyse von Sicherheitsvorfällen und technischer Forensik.
• Sicherer Umgang mit gängigen Security-Technologien (z. B. SIEM, EDR/XDR, IDS/IPS, Vulnerability Scanner).
• Solides Verständnis von Netzwerk-, System- und Cloud-Architekturen inkl. sicherer Konfiguration und Härtung.

Wir bieten Ihnen einen Arbeitsvertrag mit tariflicher Vergütung nach TV-N Hessen sowie weitere attraktive Zusatzleistungen: Freuen Sie sich auf eine Jahressonderzahlung, eine Leistungsprämie, unsere betriebliche Altersvorsorge (Zusatzversorgungskasse der Stadt Frankfurt am Main) und (selbstverständlich) ein kostenfreies Jobticket Premium.

Neben der tarifvertraglichen und kulturell gelebten 38-Stunden-Woche erwartet Sie ein attraktives Gleitzeitmodell. Je nach Einsatzbereich können Sie zudem tageweise mobil von zu Hause aus arbeiten. Auch die Erholung darf natürlich nicht zu kurz kommen: So haben Sie Anspruch auf 30 Tage Urlaub im Kalenderjahr sowie zwei weitere freie Tage an Weihnachten und Silvester. Bei uns haben Sie Zugang zu über 10.000 Fitness- und Wellnesseinrichtungen mit dem arbeitgebergeförderten EGYM Wellpass. Für die Freizeitgestaltung abseits der Arbeit sorgen regelmäßige Verlosungen von Tickets für Kultur- und Sportveranstaltungen. Mit unserer Version einer Mini-Volkshochschule, unserer VGF-Akademie, erwarten Sie weitere persönliche und fachliche Entwicklungsmöglichkeiten - getreu dem Motto: Sie investieren Ihre Zeit, wir übernehmen die Kosten!