Senior Cyber Defense Specialist:in SOC

Zum nächstmöglichen Zeitpunkt suchen wir dich als Senior Cyber Defense Specialist:in SOC (w/m/d) für die DB InfraGO am Standort Berlin.

Deine Aufgaben:

• Du übernimmst Verantwortung für die Architektur, strategische Ausrichtung und kontinuierliche Weiterentwicklung des Security Operations Centers (SOC) für die Bahnhöfe der DB InfraGO AG
• Dabei berücksichtigst du regulatorische Vorgaben, die IT- / OT-Security-Strategie der DB InfraGO AG sowie die aktuelle Bedrohungslage
• Hierfür analysierst du bahnhofsspezifische IT- / OT-Systeme, beispielsweise Videoanlagen, Fahrgastinformationssysteme, Zutrittskontrollen und Gebäudeautomation, und leitest geeignete Detection Use Cases ab
• Gemeinsam mit den beteiligten Schnittstellen unterstützt du die Integration von Bahnhofs-IT- / OT-Systemen in das Security Monitoring
• Darüber hinaus entwickelst du Alerting-Logiken, technische Richtlinien und Abläufe für die Bearbeitung von Security Incidents kontinuierlich weiter
• Gleichzeitig stellst du sicher, dass Dokumentations-, Datenschutz- und Compliance-Anforderungen jederzeit eingehalten werden
• Du steuerst externe Dienstleister, arbeitest eng mit internen Stakeholdern zusammen und setzt technische Themen eigenverantwortlich mit einer ausgeprägten Hands-on-Mentalität um
• Abschließend analysierst du Security Incidents auf verdächtige Muster und Angriffsszenarien und leitest geeignete Maßnahmen ab

Dein Profil:

• Basis deines Erfolgs ist ein abgeschlossenes Studium der Informatik, IT-Sicherheit, IT-Forensik, Netzwerktechnik oder eine vergleichbare Qualifikation mit mindestens vierjähriger Berufserfahrung im relevanten Umfeld
• Du bringst fundierte praktische Erfahrung in den Bereichen Security Architecture, SOC Engineering sowie im Umgang mit SIEM- / SOAR-Lösungen – insbesondere Splunk – mit
• Erfahrung in der Erkennung, Analyse und Reaktion auf IT- / OT-Sicherheitsvorfälle zeichnet dich aus
• Dabei hast du dir ein grundlegendes Verständnis für OT- und IT-Systeme, idealerweise in räumlich verteilten technischen Anlagen, angeeignet
• Idealerweise verfügst du über Kenntnisse im Bereich Offensive Security
• Eine analytische und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, Konzepte und technische Lösungen selbstständig weiterzuentwickeln, zählen zu deinen Stärken
• Darüber hinaus überzeugst du durch ein sicheres Auftreten in den Security-Rollen der Informationssicherheitsorganisation sowie durch eine proaktive und pragmatische Macher-Mentalität
• Idealerweise bringst du Erfahrung in der Arbeit in agilen Netzwerkorganisationen mit und schätzt die damit verbundene große Eigenverantwortung

Das ist uns wichtig:

Unser Anspruch ist es, allen Kandidat:innen bei gleicher Eignung die gleichen Chancen für den Einstieg bei uns zu bieten. Wir fördern aktiv die Vielfalt und das Miteinander in unseren Teams. Wir schätzen jede Bewerbung, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung, Alter, Dauer der Arbeitslosigkeit sowie sexueller Orientierung und Identität.