Senior Cyber Defense Specialist:in SOC

Deine Aufgaben:

• Du übernimmst Verantwortung für die Architektur, strategische Ausrichtung und kontinuierliche Weiterentwicklung des Security Operations Centers (SOC) für die Bahnhöfe der DB InfraGO AG
• Dabei berücksichtigst du regulatorische Vorgaben, die IT- / OT-Security-Strategie der DB InfraGO AG sowie die aktuelle Bedrohungslage
• Hierfür analysierst du bahnhofsspezifische IT- / OT-Systeme, beispielsweise Videoanlagen, Fahrgastinformationssysteme, Zutrittskontrollen und Gebäudeautomation, und leitest geeignete Detection Use Cases ab
• Gemeinsam mit den beteiligten Schnittstellen unterstützt du die Integration von Bahnhofs-IT- / OT-Systemen in das Security Monitoring
• Darüber hinaus entwickelst du Alerting-Logiken, technische Richtlinien und Abläufe für die Bearbeitung von Security Incidents kontinuierlich weiter
• Gleichzeitig stellst du sicher, dass Dokumentations-, Datenschutz- und Compliance-Anforderungen jederzeit eingehalten werden
• Du steuerst externe Dienstleister, arbeitest eng mit internen Stakeholdern zusammen und setzt technische Themen eigenverantwortlich mit einer ausgeprägten Hands-on-Mentalität um
• Abschließend analysierst du Security Incidents auf verdächtige Muster und Angriffsszenarien und leitest geeignete Maßnahmen ab

Dein Profil:

• Basis deines Erfolgs ist ein abgeschlossenes Studium der Informatik, IT-Sicherheit, IT-Forensik, Netzwerktechnik oder eine vergleichbare Qualifikation mit mindestens vierjähriger Berufserfahrung im relevanten Umfeld
• Du bringst fundierte praktische Erfahrung in den Bereichen Security Architecture, SOC Engineering sowie im Umgang mit SIEM- / SOAR-Lösungen – insbesondere Splunk – mit
• Erfahrung in der Erkennung, Analyse und Reaktion auf IT- / OT-Sicherheitsvorfälle zeichnet dich aus
• Dabei hast du dir ein grundlegendes Verständnis für OT- und IT-Systeme, idealerweise in räumlich verteilten technischen Anlagen, angeeignet
• Idealerweise verfügst du über Kenntnisse im Bereich Offensive Security
• Eine analytische und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, Konzepte und technische Lösungen selbstständig weiterzuentwickeln, zählen zu deinen Stärken
• Darüber hinaus überzeugst du durch ein sicheres Auftreten in den Security-Rollen der Informationssicherheitsorganisation sowie durch eine proaktive und pragmatische Macher-Mentalität
• Idealerweise bringst du Erfahrung in der Arbeit in agilen Netzwerkorganisationen mit und schätzt die damit verbundene große Eigenverantwortung

Das ist uns wichtig: