Job
- Level
- Senior
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Bremen
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Rolle entwickelst du Incident-Response-Frameworks, analysierst Sicherheitsvorfälle und implementierst Playbooks zur effektiven Reaktion auf Cyberangriffe in der gesamten IT-Landschaft.
Job Technologien
Deine Rolle im Team
- Methodisch und operativ befähigen Sie die Organisation - in Abstimmung mit der fachlichen Leitung - zur Erkennung, Analyse, Eindämmung und Bewältigung von Sicherheitsvorfällen (Security Incidents) über die gesamte IT-Landschaft von BLG LOGISTICS hinweg. Sie versetzen uns in die Lage, jederzeit strukturiert, schnell und wirksam auf Cyberangriffe, Datenschutzverletzungen und sicherheitsrelevante Ereignisse zu reagieren.
- Kompetenzaufbau CSIRT: Sie entwerfen Sicherheitskonzepte, implementieren Incident-Response-Frameworks nach internationalen Standards und definieren ein Klassifizierungsmodell mit Schweregrad-Taxonomie (P1-P4), Eskalationsstufen und Benachrichtigungsketten. Dank umfassendem Playbook-Framework sind Sie auf alle relevanten Incident-Typen vorbereitet: Ransomware, Phishing/BEC, Insider Threat, DDoS, APT, Data Breach, Supply Chain Attack.
- Weiterentwicklung: Kontinuierlich verfeinern Sie Playbooks und Runbooks auf Basis von Lessons Learned, Bedrohungsvektoren und regulatorischen Anforderungen. In Abstimmung mit dem Security Operations Center entwickeln Sie Erkennungsregeln, Korrelationslogiken und Anomalie-Detektionsmodelle weiter. Stetig analysieren Sie den Ist-Zustand des CSIRT nach Reifegradmodellen (SIM3, SOC-CMM), leiten Verbesserungsmaßnahmen ab und integrieren forensische Technologien (Disk-Forensik, Memory-Forensik, Netzwerkforensik, Log-Analyse und Malware-Analyse/Reverse Engineering).
- Betrieb und operatives Incident Response: Sie begleiten den Incident-Response-Zyklus von der Identifikation über Containment und Eradication bis hin zum Recovery. Sie erstellen u. a. forensische Berichte, Executive Summaries und gerichtsverwertbare Gutachten für unterschiedliche Zielgruppen. In unserer Incident-Datenbank halten Sie Wissen zu bearbeiteten Vorfällen, Indicators of Compromise (IoCs), TTPs und Lessons Learned vor.
- Prävention: Regelmäßig organisieren Sie Übungen zur Validierung der Abwehrfähigkeiten - Red-Team-/Blue-Team- und Purple-Team. Basierend auf Post-Incident-Analysen führen Sie Reviews (PIR) mit allen Beteiligten durch und überwachen die Umsetzung von Verbesserungsmaßnahmen.
- Support bei IT-Security-Entscheidungen: Sie bewerten und klassifizieren eingehende Sicherheitsvorfälle nach Schweregrad, Geschäftsauswirkung und regulatorischer Relevanz. Zudem erarbeiten Sie Containment-Strategien und Handlungsempfehlungen - dabei wägen Sie zwischen Geschäftskontinuität und Sicherheitsanforderungen ab. Sie liefern sicherheitsrelevante Erkenntnisse an das EAM Landscape Board und erstellen Business Cases für Investitionen in Incident-Response-Fähigkeiten, forensische Technologien und Automatisierung.
Unsere Erwartungen an dich
Ausbildung
- Qualifikation: Sie haben ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit, IT Security oder sind vergleichbar im IT-Umfeld qualifiziert. Berufspraxis: Sie verfügen über langjährige Expertise im Bereich Cyber Security / Cybersicherheit / Incident Response und insbesondere in digitaler Forensik - Cloud-Forensik (AWS, Azure, GCP), Container-Forensik, Mobile-Forensik und IoT-Forensik.
Qualifikationen
- Know-how: Sie besitzen fundierte Kenntnisse zu gängigen IT-Sicherheitsstandards wie ISO 27001, 27035, NIST SP 800-61, SANS Incident Response etc.
- Incident-Response-Tools: Sie sind erfahren im Umgang mit Sicherheitssoftware wie EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne), SIEM (Splunk, Sentinel, QRadar) und SOAR-Plattformen.
- Vernetzung: Inhouse arbeiten Sie beim Thema Cyber Resilience eng mit dem Head of Information Security und Chief Security Officer sowie allen Zentralbereichen und BLG-Geschäftsfeldern zusammen, um IT-Security-Vorgaben nachhaltig umzusetzen. Auch mit Industriepartnern und der Cyber-Sicherheitsbehörde (BSI) sind Sie im kooperativen Austausch - und so aktuellen Bedrohungsszenarien im Bestfall immer einen Schritt voraus.
Unser Angebot
- Erleben Sie ein spannendes und dynamisches Umfeld. Mit Ihrer Performance sichern Sie sich Vorteile in allen Bereichen:
- Finden Sie bei uns kurze Wege, viel Eigenverantwortung und sichtbare Wirkung, dort wo sie zählt.
- Übernehmen Sie verantwortungsvolle Aufgaben mit großem Gestaltungsspielraum - in einem Konzern mit flachen Hierarchien, kurzen Entscheidungswegen und einem breiten internen Netzwerk.
- Profitieren Sie von gezielten Fortbildungen, Coachings und Management-Trainings etc. - wir fördern Sie individuell.
- Freuen Sie sich auf flexible Arbeitszeiten mit der Option, mobil zu arbeiten.
- Lassen Sie sich jederzeit zu mentaler Gesundheit, Beruf, Familie, Pflege u.v.m. kostenlos und vertraulich coachen.
Benefits
Mehr Netto
Work-Life-Integration
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
BLG LOGISTICS GROUP AG & Co. KG
BLG LOGISTICS ist ein seeseitig ausgerichteter Logistikdienstleister mit einem internationalen Netzwerk. Die mehr als 140-jährige Geschichte des Unternehmens ist eine Quelle der Stärke. Heute haben wir Präsenz in allen Wachstumsmärkten der Welt, mit über 100 Standorten und Niederlassungen in Europa, Amerika, Afrika und Asien. Wir bieten unseren Kunden in Industrie und Einzelhandel voll integrierte logistische Systemdienste an.
Description
- Unternehmensgröße
- 250+ Employees
- Gründungsjahr
- 1877
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Logistik, Transport
Experte Computer Incident Response Team
- Ort
- Bremen
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
