Cyber Security Analyst (gn)

Die Schwarz IT betreut die gesamte digitale Infrastruktur und alle Softwarelösungen der Unternehmen der Schwarz Gruppe. Sie ist somit für Auswahl, Bereitstellung und Betrieb sowie Weiterentwicklung von IT-Infrastrukturen, IT-Plattformen und Business-Anwendungen zuständig. Um die Fachbereiche durch IT-Lösungen optimal bei deren Geschäftsprozessen zu unterstützen, nimmt die Schwarz IT die Anforderungen der Fachbereiche in Beratungsgesprächen auf und erarbeitet gemeinsam mit diesen professionelle und leistungsfähige IT-Lösungen.

Deine Aufgaben

• Du übernimmst die Koordination und Kommunikation bei IT-Security Incidents über unsere Teams und Länder hinweg und leitest den Security Incident Response Prozess
• Du bist verantwortlich für die Erkennung und Analyse potenzieller Security Incidents sowie für deren Eindämmung
• Du rekonstruierst Cyberangriffe und Schadsoftware, analysierst sensible Daten und leitest Maßnahmen ab
• Du entwickelst Mechanismen, um Anomalien und Angriffe zu erkennen und leitest präventive Maßnahmen ein, um diese rechtzeitig zu alarmieren
• Du hältst die allgemeine Bedrohungslage im Internet im Blick und ermittelst Handlungsempfehlungen
• Du berätst interne Projekte im Hinblick auf sicherheitstechnische Fragestellungen
• Du bist für die Durchführung von IT-forensischen Untersuchungen verantwortlich
• Du erstellst aussagekräftige Berichte zu IT-Security Vorfällen

Dein Profil

• Du hast eine Berufsausbildung im IT-Bereich mit entsprechender Weiterbildung oder ein Studium der Fachrichtung (Wirtschafts-) Informatik erfolgreich abgeschlossen
• Du bringst Weiterbildungen in der IT-Forensik und im Security Incident Management mit oder hast mindestens 2 Jahre Berufserfahrung im IT Security Umfeld
• Du bringst Fachwissen in SIEM Systemen (vorzugsweise Splunk), SOAR Tools und EDR Solutions mit und kennst dich mit eingesetzten Technologien und Cyber-Angriffstechniken aus
• Du verfügst mindestens über grundlegende Kenntnisse nationaler und internationaler IT-Standards und Frameworks (z.B. ISO 27001, NIST Cyber Security Framework, BSI Grundschutz, ITIL, OWASP, MITRE ATT&CK)
• Du zeichnest dich durch hohe Motivation, eine strukturierte und organisierte Arbeitsweise aus und arbeitest dich gerne in neue Themen ein
• Du trittst überzeugend und souverän auf und kommunizierst dabei sicher in Deutsch (C1) und Englisch (C1)
• Du arbeitest gerne im Team, bist kommunikativ, belastbar und bringst eigene Ideen mit ein