Job
In dieser Position analysierst du Sicherheitsvorfälle, koordinierst Gegenmaßnahmen und führst Bedrohungsanalysen durch, während du Malware untersuchst und Handlungsempfehlungen zur IT-Sicherheit ausarbeitest.
Job-Technologien
Deine Rolle im Team
- Security Incident Handling & Response: Erkennen und Analysieren von Sicherheitsvorfällen sowie die Koordination von Gegenmaßnahmen.
- Bedrohungsanalyse (Threat Intelligence): Überwachen der globalen Bedrohungslage, Identifizieren neuer Angriffsvektoren und Bewerten von Schwachstellen inkl. zielgruppengerechter Aufbereitung und Kommunikation an die zuständigen Stellen.
- Zentrale Hotline für Sicherheitsvorfälle: Abwechselnde Besetzung der CERT-Telefonhotline (tagsüber) zur schnellen Entgegennahme, Erstbewertung (Triage) und Eskalation gemeldeter Sicherheitsvorfälle.
- Malware-Analyse: Untersuchung von Schadsoftware sowie Durchführung von Reverse-Engineering-Analysen zur Identifikation von Verhaltensmustern und Indikatoren für eine Kompromittierung (IoCs).
- Beratung & Prävention: Ausarbeiten von Handlungsempfehlungen zur Härtung der IT-Infrastruktur und Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsrichtlinien.
Unsere Erwartungen an dich
Qualifikationen
- Alternativ bringen Sie fundierte Kenntnisse in der Administration verschiedener Ebenen von IT-Systemen mit dem besonderen Fokus auf Härtung und Schwachstellen-Handling mit.
- Fundiertes Wissen über Netzwerkprotokolle, Betriebssysteme (Windows, Linux) sowie gängige Angriffs- und Verteidigungsstrategien.
- Vorhandene Sicherheitszertifikate sind wünschenswert; beispielsweise: GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), CISSP (Certified Information Systems Security Professional), CompTIA Security+ / CySA+, BSI-Vorfall-Praktiker oder -Experte.
- Sicherer Umgang mit SIEM-Systemen, EDR-Lösungen, Firewalls sowie Analyse-Werkzeugen (z. B. Wireshark, Splunk, Zeek) sind von Vorteil.
- Sie bringen eine hohe Eigeninitiative mit und die Bereitschaft zur Teilnahme an einer gelegentlichen Rufbereitschaft (tariflich vergütet).
Erfahrung
- Berufserfahrung im Bereich der IT-Sicherheit, idealerweise in einem SOC, CSIRT oder CERT.
Unser Angebot
- Die Vereinbarkeit von Beruf- und Privatleben gehört zu unseren wichtigsten Unternehmenswerten.
- Geregelte Arbeitszeiten, flexible Arbeitszeitmodelle und zahlreiche freiwillige soziale Leistungen stehen bei uns nicht nur auf dem Papier, sondern sind gelebte Praxis.
- Unsere hybriden Arbeitsmodelle ermöglichen Flexibilität und eine ausgewogene Work-Life-Balance.
- Mitarbeit in spannenden Projekten auf Landesebene und einen zukunftssicheren Job im digitalen Umfeld.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die DVZ M-V GmbH ist der IT-Dienstleister der Landesverwaltung M-V mit Sitz in Schwerin. Als langjähriger und kompetenter Partner des Öffentlichen Sektors beschäftigen uns schon heute Fragen, die moderne Verwaltungsabläufe und -prozesse einer vernetzten Gesellschaft von morgen ausmachen werden. Unsere hoch qualifizierten Mitarbeiterinnen und Mitarbeiter nutzen ihre Kompetenz, um Verwaltungsaufgaben, Menschen und Systeme zusammenzubringen - genauso, wie es morgen noch wichtiger sein wird als heute.
- Etablierte Firma
- Onsite, Hybrid
- Öffentlicher Dienst, Verbände · Internet, IT, Telekom
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
