Cyber Security Intern in Frankfurt am Main

Wir stellen für einen unserer Kunden eine Cyber-Sicherheitsmöglichkeit in Deutschland ein. Die Rolle richtet sich an Sicherheitsfachleute, die daran interessiert sind, digitale Infrastrukturen zu schützen, Sicherheitsrisiken zu identifizieren, Bedrohungen zu überwachen und die Implementierung effektiver Cybersicherheitskontrollen zu unterstützen.

Rollenübersicht

Der erfolgreiche Kandidat wird zu den Cybersicherheitsoperationen beitragen, indem er Schwachstellen identifiziert, Sicherheitsereignisse analysiert, Risikomanagementinitiativen unterstützt und dazu beiträgt, die allgemeine Sicherheitslage der Organisation zu stärken. Die Rolle umfasst die Arbeit mit Sicherheitstools, -systemen, -netzwerken und -prozessen, um potenzielle Bedrohungen zu erkennen und darauf zu reagieren.

Hauptverantwortlichkeiten

• Überwachung von Sicherheitsereignissen, Warnungen und Systemaktivitäten zur Identifizierung potenzieller Bedrohungen oder verdächtigem Verhalten.
• Durchführung von Schwachstellenbewertungen und Unterstützung bei der Behebung identifizierter Sicherheitsanfälligkeiten.
• Analyse von Sicherheitsvorfällen und Unterstützung bei Untersuchung, Eindämmung und Lösung.
• Unterstützung bei der Implementierung und Wartung von Sicherheitskontrollen über Systeme, Anwendungen und Netzwerke.
• Durchführung von Sicherheitsprotokollanalysen mit SIEM und anderen Überwachungsplattformen.
• Identifizierung potenzieller Risiken und Sicherheitslücken sowie Kommunikation der Ergebnisse an relevante Stakeholder.
• Unterstützung bei Bedrohungsintelligenzaktivitäten, einschließlich der Recherche nach aufkommenden Schwachstellen und Angriffstechniken.
• Unterstützung von Vorfallreaktionsverfahren und Mitwirkung an der Dokumentation von Sicherheitsvorfällen.
• Durchführung von Sicherheitsbewertungen und Unterstützung bei der Bewertung der Wirksamkeit bestehender Sicherheitskontrollen.
• Zusammenarbeit mit IT- und Infrastrukturteams zur Behebung sicherheitsrelevanter Probleme und Verbesserung des Schutzes von Systemen.
• Unterstützung bei Zugriffsmanagement, Authentifizierungskontrollen und Identitätssicherungsprozessen.
• Unterstützung bei Sicherheitstests, Schwachstellenscans und Nachverfolgung von Behebungen.
• Führung genauer Dokumentationen von Sicherheitsvorfällen, Bewertungen, Kontrollen und Verfahren.
• Beitrag zu Initiativen zur Sicherheitsbewusstseinsbildung und Förderung sicherer Technologiepraktiken in der gesamten Organisation.
• Auf dem Laufenden bleiben über aufkommende Cybersicherheitsbedrohungen, Schwachstellen, Angriffsmethoden und Branchenpraktiken.

Kernanforderungen

• Starkes Verständnis der Prinzipien der Cybersicherheit, Informationssicherheit und des Risikomanagements.
• Kenntnisse über Netzwerksicherheitskonzepte, einschließlich Firewalls, VPNs, IDS/IPS und Netzwerkprotokolle.
• Vertrautheit mit Schwachstellenbewertungen, Sicherheitsüberwachung und Vorfallreaktionsprozessen.
• Verständnis gängiger Cybersicherheitsbedrohungen, Angriffsvektoren und Minderungstechniken.
• Kenntnisse über Authentifizierung, Autorisierung, Zugriffskontrolle und Identitätsmanagementkonzepte.
• Vertrautheit mit Sicherheitsrahmenwerken und Standards wie ISO 27001, NIST oder CIS Controls.
• Fähigkeit zur Analyse von Sicherheitsprotokollen, Warnungen und technischen Informationen.
• Starke analytische und problemlösende Fähigkeiten.
• Aufmerksamkeit für Details und ein sicherheitsorientierter Ansatz bei technischen Herausforderungen.
• Fähigkeit, Sicherheitsbefunde klar an technische und nicht-technische Stakeholder zu kommunizieren.

Bevorzugte Fähigkeiten

• Erfahrung mit SIEM-Plattformen wie Splunk, Microsoft Sentinel, IBM QRadar oder ähnlichen Tools.
• Vertrautheit mit Cloud-Sicherheit über AWS, Microsoft Azure oder Google Cloud.
• Kenntnisse über Penetrationstests und Methoden zur Sicherheitsbewertung.
• Verständnis von Lösungen zur Erkennung und Reaktion auf Endpunkte.
• Vertrautheit mit Plattformen zur Schwachstellenverwaltung und Sicherheits-Scanning-Tools.
• Kenntnisse über Skriptsprachen wie Python, PowerShell oder Bash.
• Vertrautheit mit Sicherheitsoperationen, Bedrohungsjagd oder digitaler Forensik.
• Relevante Cybersicherheitszertifizierungen wie Security+, CEH, CySA+, CISSP oder gleichwertige Qualifikationen sind von Vorteil.

Was wir bieten

• Remote-Möglichkeit mit einem unserer Kunden in Deutschland.
• Gelegenheit, zu realen Cybersicherheits- und Informationssicherheitsinitiativen beizutragen.
• Einblick in moderne Cybersicherheitswerkzeuge, -plattformen und -praktiken.
• Gelegenheit, in Bereichen wie Bedrohungserkennung, Schwachstellenmanagement, Sicherheitsüberwachung und Vorfallreaktion zu arbeiten.
• Kollaborative Umgebung, die Cybersicherheit, IT, Infrastruktur und Geschäftsteams einbezieht.
• Chancen zur Stärkung praktischer Kenntnisse in der Cybersicherheit und technischer Expertise.
• Einblick in Sicherheitsrahmenwerke, Risikomanagementpraktiken und Branchenstandards.
• Gelegenheit, zu Projekten beizutragen, die auf die Verbesserung der Sicherheit und Resilienz der Organisation abzielen.
• Professionelle Umgebung, die kontinuierliches Lernen und Wissensentwicklung fördert.