Cyber Incident Responder (m/w/d) SOC

Aufgabe

Als Cyber Incident Responder (m/w/d) SOC übernehmen Sie die sofortige Identifikation, Untersuchung und Bewertung von komplexen Cybersicherheitsvorfällen im zugeordneten Aufgabenbereich samt C-Level Reporting und arbeiten mit bei der Ergreifung von Erst- und Gegenmaßnahmen. Sie erstellen Berichte zum Untersuchungsergebnis inklusive Bewertung des Lagebildes für Entscheidungsträger.

• Sie erarbeiten, bewerten und aktualisieren Reaktionspläne zur raschen Erkennung, Eindämmung und Beseitigung von Cyber-Angriffen im komplexen Aufgabenbereich und arbeiten mit bei der Erarbeitung und Umsetzung von Vorgaben zur Entwicklung sowie Optimierung der Incident Response Methoden und Tools.
• Sie arbeiten mit bei der Erarbeitung von Richtlinien für das Reporting sowie der Kommunikation mit externen Stellen wie Behörden oder Medien, etablieren Prozesse zur Zusammenarbeit mit den Secure Operations Centers (SOCs) und Computer Security Incident Response Teams (CSIRTs) und übernehmen das Stakeholdermanagement sowie die Koordination/Zusammenarbeit mit Fachteams im komplexen Aufgabenbereich.
• Im Aufgabenbereich spüren Sie unbekannte Bedrohungen im Netzwerk des Unternehmens auf (Threat Hunting).
• Sie führen statische sowie dynamische Schadsoftware-Analysen durch sowie eigenständige Ermittlungen wichtiger Erkenntnisse auf Basis der gewonnenen Spuren; Sie entwickeln die Methodiken weiter.
• Sie leiten komplexe Projekte.

Profil

Sie haben ein abgeschlossenes Bachelor-Studium der Informatik bzw. artverwandter Studiengänge oder eine abgeschlossene Berufsausbildung in Verbindung mit Berufserfahrung im Umfeld Cyber Security. Des Weiteren zeichnen Sie sich durch folgende erweiterte und vertiefte Fach- und Spezialkenntnisse sowie Fähigkeiten aus:

• 3-5 Jahre Berufserfahrung in einem SOC, CERT oder Cyber Defense Team.
• Praktische Erfahrung mit statischen und dynamischen Softwareanalyse Tools.
• Fundierte Kenntnisse des IP-Protokolls und der darauf basierenden Protokolle.
• Erfahrungen im Netzwerkumfeld sowie Kenntnisse über Schutzmaßnahmen zur Absicherung von IT-Netzen.
• Ausgeprägtes Verständnis von Angriffsmethoden gegen Applikationen, Systeme und Netzwerke sowie im Bereich Threat Hunting.
• Ausgeprägtes analytisches und konzeptionelles Denken.
• Zielstrebige und lösungsorientierte Arbeitsweise im Team.
• Sehr gute Deutsch- und Englischkenntnisse (mind. Level B2).

Über uns

Deutsche Telekom Security GmbH

Security. Einfach. Machen. Der Geschäftsbereich Deutsche Telekom Security bietet über die gesamte Wertschöpfungskette Lösungen und Services aus dem Magenta Security Portfolio für alle großen und kleinen Kundensegmente. Mit unserer über 20-jährigen Expertise in Sachen IT Sicherheit unterstützen wir all unsere Kunden auf ihrem Weg der Digitalisierung. Security leicht und einfach zu machen - das ist unser Anspruch. Mehr Informationen zu Karriere-Chancen bei Deutsche Telekom Security erhalten Sie hier: Karriere@Telekom-Security.