cyber security manager / analyst (m/w/d) -九游官网下载

aufgaben

• analyse und risikoeinschätzungen von tagesaktuellen cyber-security events und schwachstellenmeldungen in der it-infrastruktur, in on-premise und cloud applikationen sowie die entsprechende forcierung risikominimierender maßnahmen
• kommunikation zu cyber-security inhalten im konzern sowie unterstützung bei der durchführung von cyber-security sensibilisierungsmaßnahmen
• unterstützung der incident response aktivitäten bei besonderen fällen auf 2nd / 3rd level experten-ebene
• interne unterstützung und beratung bei der erstellung, umsetzung von sicherheitskonzepten/-maßnahmen und security-architekturen über abteilungs- und bereichsgrenzen hinweg bei projekten, it-vorhaben und veränderungen in der it-landschaft
• definition von anforderungen und erstellung von policies im bereich it- / cyber-security
• mitwirkung bei der erstellung von sicherheitsrelevanten kpis / kris, deren darstellungsform und der weltweiten steuerung / nachverfolgung
• wahrnehmung und durchführung von cyber-security assessments / audits auf technischer ebene
• mitwirkung bei der weiterentwicklung des security-operations-centers (soc) zu einem cyber defense center (cdc), des security-monitorings und der zugehörigen security-incident-response-prozesse
• enge zusammenarbeit mit kollegen im security operation center und unternehmenssicherheit

qualifikationen

• erfolgreich abgeschlossenes studium der informatik oder naturwissenschaftlich-technisches studium oder eine erfolgreich abgeschlossene fachbezogene berufsausbildung
• breitgefächertes it security expertenwissen (netzwerktechnik, betriebssysteme, applikationssicherheit / web-technologien, cloud-konzepte)
• berufserfahrung im bereich it sicherheit, cyber-defense oder mehrjährige erfahrung im bereich it administration mit assoziation zu security-themen (windows und linux)
• ausgeprägtes verständnis für komplexe technische zusammenhänge und kenntnisse in logdatenauswertung (z.b. splunk, elastic search, microsoft sentinel), umgang mit schwachstellenmanagement lösungen (z.b. tenable, qualys) und security forensik
• zertifizierung nach cissp, oscp oder ähnliche sind wünschenswert
• kenntnisse bezüglich informationssicherheits-managements, it-prozess und datenschutzstandards (iso/iec 27001, itil, nist und ähnliche)
• kooperative arbeitsweise gepaart mit dem erforderlichen durchsetzungsvermögen
• selbständiges arbeiten und bereitschaft zur einarbeitung in neue themen, gepaart mit neugier und lernbereitschaft
• sehr gute analytische und konzeptionelle fähigkeiten und abstraktionsvermögen als auch besonnenes handeln unter stress und in unsicheren situationen
• fließende deutsch- und englischkenntnisse in wort und schrift

interessiert?