Cyber Security Analyst:in (D/M/W)

Das ist der Job

Stadtwerke Verkehrsgesellschaft Frankfurt am Main mbH Cyber Security Analyst:in (D/M/W) Frankfurt am Main Aufgabe Planung, Durchführung, Koordination und Nachverfolgung des Schwachstellen‑und Patchmanagements in enger Abstimmung mit den zuständigen IT-/OT‑Bereichen – inklusive Priorisierung, Risikobewertung, Umsetzungskontrolle und Wirksamkeitsprüfung Analyse, Bewertung und Priorisierung von Security‑Alerts sowie kontinuierliche Optimierung von Erkennungs‑Use‑Cases und Reduktion von False Positives Erkennung, Analyse und Bearbeitung von Cyber‑Sicherheitsvorfällen – inklusive Incident Response, technischer Forensik und strukturierter Nachbereitung (Lessons Learned) Durchführung von Schwachstellen‑, Bedrohungs‑ und Risikoanalysen auf Basis interner Erkenntnisse und externer Threat‑Intelligence‑Quellen (z.

Das brauchst du

Meldestellen Qualifikation Abgeschlossenes Studium der Informatik, IT‑/Cyber‑Security, Wirtschaftsinformatik oder vergleichbare Qualifikation mit relevanter Berufserfahrung Mehrjährige praktische Erfahrung in der Cyber‑/IT‑Sicherheit, idealerweise in einem KRITIS‑ oder regulierten Umfeld Fundierte Kenntnisse im Schwachstellen‑ und Patchmanagement sowie im Umgang mit Security‑Alerts und Sicherheitsereignissen Erfahrung in Incident Response, Analyse von Sicherheitsvorfällen und technischer Forensik Sicherer Umgang mit gängigen Security‑Technologien (z.

Darum lohnt es sich

CVEs, CERT‑Meldungen, Darknet‑Monitoring, Hersteller‑Advisories) Unterstützung bei der technischen Härtung von Systemen, Netzwerken und Cloud‑Umgebungen durch sichere Konfigurationen und Baseline‑Vorgaben (Security by Design / Secure Configuration) Bewertung von Sicherheitsanforderungen bei neuen IT‑Vorhaben, Architekturänderungen und Betriebsmodellen unter Berücksichtigung relevanter regulatorischer Vorgaben Mitwirkung bei der Umsetzung und Einhaltung gesetzlicher sowie regulatorischer Anforderungen im KRITIS‑Umfeld (u. a.

NIS2, BSIG) und technische Zuarbeit für Melde‑, Nachweis‑ und Auditpflichten Enge Zusammenarbeit mit internen IT-/OT‑Teams, BCM sowie externen Sicherheitsdienstleistern (z.

SOC, CERT, Penetrationstester) zur kontinuierlichen Verbesserung der Cyber‑Sicherheitslage Erstellung technischer Berichte, Sicherheits‑ und Lagebilder sowie Dokumentation für Management, Audits und Aufsichts- bzw.

SIEM, EDR/XDR, IDS/IPS, Vulnerability Scanner) Solides Verständnis von Netzwerk‑, System‑ und Cloud‑Architekturen inkl. sicherer Konfiguration und Härtung Erfahrung in Risiko‑, Bedrohungs‑ und Schwachstellenanalysen sowie in der Bewertung von Sicherheitsanforderungen (Security by Design) Strukturierte, analytische Arbeitsweise #J-18808-Ljbffr