Security Analyst Incident Response im Security Operations Center (SOC) der BWI (m/w/d)

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.700 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen. 

• ​Reaktion und Prüfung der Anfälligkeit auf auftretende Bedrohungen und Szenarien
• Übernahme und Bearbeitung triagierter und durch Incident Management eskalierter Vorgänge
• Überwachung der Eingangskanäle im SOC
• Bearbeitung von IT-Sicherheitsvorfällen und Koordination von angemessenen (Sofort-)Maßnahmen in Zusammenarbeit mit der Bundeswehr
• Erfassung und Aufbereitung erforderlicher Kennzahlen als Beitrag zur IT-Sicherheitslage
• Unterstützung bei der Beratung von Projekten innerhalb der BWI
• Unterstützung der Themenverantwortlichen durch Übernahme fachlicher Aufgaben

• ​Erfolgreich abgeschlossenes Studium mit Schwerpunkt Informatik, IT-Security oder vergleichbare Ausbildung
• Mindestens 2 Jahre Berufserfahrung nach Studium bzw. 4 Jahre nach Ausbildung
• Fachwissen im Bereich Netzwerk / IT-Infrastruktur sowie im Umgang mit Windows und Linux Betriebssystemen
• Erfahrungen in der Security Incident Response sowie in den Bereichen Cyber Threat Intelligence, Threat Hunting oder Malware Analyse
• Bereitschaft für Rufbereitschaft

​Im Bereich Cyber Defense Center (CDC) und im Security Operations Center (SOC) der BWI werden sicherheitsrelevante Systeme und Netze überwacht und Sensoriken zur Detektion von Angriffen auf IT-Infrastrukturen durch IT-Security Analysten ausgewertet. Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem innerhalb des Geschäftsbereiches CDO der BWI die IT-, Informations- und Cyber-Sicherheitskompetenzen zentralisiert sind.

• Erster Call 📞
• Video-Interview 💻
• Triff das Team 🏢