Cyber Defense Expert:in - #2783765

Wenn es darum geht, zukünftig Millionen Fahrgäste und Tausende Züge auch digital auf den Weg zu bringen, braucht es die besten IT-Expert:innen. Über 10.000 haben wir schon, aber längst nicht genug. Als Projektleiter:in, Berater:in, Entwickler:in oder IT-Architekt:in ist jetzt die spannendste Zeit, um einzusteigen und in einem starken Team wegweisende Lösungen sowie Großprojekte in den Bereichen Mobilität, Infrastruktur und Logistik umzusetzen.

Wir - das Cyber Security Incident Response Team (CSIRT) der Deutschen Bahn - sind ein selbstorganisiertes Team mit einer sehr speziellen Aufgabe. Wir schützen den DB Konzern vor Cyberangriffen und entwickeln dabei geeignete Maßnahmen zu deren Erkennung, Aufklärung und Abwehr. Kommt es zu einem Sicherheitsvorfall, übernehmen wir die Führung: Wir steuern die Bewältigung des Vorfalls - von der Erkennung bis zur Mitigation. Künstliche Intelligenz ist dabei für uns ein unverzichtbarer Begleiter, der die Expertise jedes Einzelnen ergänzt und verstärkt.

Wir bieten eine angenehme und vertrauensvolle Arbeitsatmosphäre im Team, wo sich jeder auf den anderen verlassen kann. Einzelgänger sind bei uns fehl am Platz, denn der Spirit und der Zusammenhalt in unserem Team stehen für uns an oberster Stelle.

Neben einem tollen Team bieten wir viele aufregende Aufgaben in einem der größten Unternehmen Deutschlands, mit einer vielfältigen digitalen Landschaft, die nahezu alles an technischen Herausforderungen mitbringt, die man sich als Security Nerd nur vorstellen kann - versprochen!

Zum nächstmöglichen Zeitpunkt suchen wir dich als Cyber Defense Expert:in (w/m/d) für die DB Systel GmbH am Standort Berlin, Dresden, Duisburg, Erfurt, Frankfurt am Main, Halle, Hamburg, Hannover, Karlsruhe, Köln, München oder Nürnberg.

Deine Aufgaben:

• In deiner Rolle als Cyber Defense Expert:in spürst du IT-Sicherheitsvorfälle gezielt auf und steuerst deren Bewältigung federführend, von der Erkennung bis zur Mitigation
• Täglich analysierst du große Datenmengen im Terabyte-Bereich, um Auffälligkeiten und potenzielle Sicherheitsvorfälle frühzeitig zu erkennen
• Angriffstechniken und -kampagnen untersuchst du gezielt und entwickelst daraus unsere Erkennungs- und Analysemethoden kontinuierlich weiter
• Durch die Automatisierung wiederkehrender Abläufe sorgst du für eine effiziente Bearbeitung und Anreicherung bekannter Alarmtypen
• Relevante Indikatoren für auffälliges Verhalten erhebst und teilst du, erstellst Threat-Actor-Profile und leitest Cyberlageeinschätzungen für den Gesamtkonzern ab
• Künstliche Intelligenz setzt du gezielt bei Analyse, Erkennung und Reaktion ein und entwickelst ihren Einsatz in der Cyber Defense kontinuierlich weiter
  
  
  

Dein Profil:

• Basis deines Werdegangs ist ein erfolgreich abgeschlossenes Fach- / Hochschulstudium als (Wirtschafts-)Informatiker:in, (Wirtschafts-)Ingenieur:in, ein vergleichbares technisches Studium oder alternativ eine abgeschlossene Berufsausbildung
• Du überzeugst uns mit deiner langjährigen, einschlägigen Erfahrung in verantwortungsvollen Rollen im Cyber Defense / Incident Response Umfeld. Deine Passion für IT-Sicherheit manifestiert sich in kontinuierlicher Weiterbildung und dem Engagement, die Sicherheitslage proaktiv zu gestalten
• Ferner verfügst du über ein umfassendes und tiefes Verständnis der aktuellen TTPs (Tactics, Techniques and Procedures) hochentwickelter Angreifer:innen
• Deine Kernkompetenz liegt im proaktiven Threat Hunting und in der federführenden Analyse und Abwehr komplexer Cyber-Angriffe
• Darüber hinaus bist du in der Nutzung, Konfiguration und strategischen Weiterentwicklung von SIEM- und idealerweise SOAR-Lösungen versiert
• Einzelgänger:innen sind bei uns fehl am Platz, denn der Spirit und der Zusammenhalt in unserem Team stehen für uns an oberster Stelle; Fließende Deutschkenntnisse runden dein Profil ab
  
  
  

Das ist uns wichtig:

Unser Anspruch ist es, allen Kandidat:innen bei gleicher Eignung die gleichen Chancen für den Einstieg bei uns zu bieten. Wir fördern aktiv die Vielfalt und das Miteinander in unseren Teams. Wir schätzen jede Bewerbung, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung, Alter, Dauer der Arbeitslosigkeit sowie sexueller Orientierung und Identität.

Benefits:

• Bei uns können alle DB Mitarbeitenden günstig shoppen. Jeden Monat findest du auf dem DB Reisemarkt neue Angebote, wie z.B. Mobilfunkverträge, Versicherungen, Vergünstigungen bei Hotelketten, Mode und Lifestyle.
• Du leistest Großes und bekommst auch Großes zurück: ein marktgerechtes Gehaltspaket mit in der Regel unbefristetem Arbeitsvertrag und Arbeitsplatzgarantie sowie vielfältige Nebenleistungen und eine betriebliche Altersvorsorge.
• Faszinierende Projekte und Aufgaben – von der Digitalisierung eines Großkonzerns bis zum Projekt Zukunft Bahn – fordern dein Können und warten auf deine Handschrift.
  
  
  

Chancengleichheit und selbstbestimmte Teilhabe Schwerbehinderter und Gleichgestellter sowie eine respektvolle Zusammenarbeit sind innerhalb des DB Konzerns fest verankerte Grundsätze. Deshalb werden schwerbehinderte und gleichgestellte Bewerber:innen bei gleicher Eignung bevorzugt berücksichtigt.