CERT Security Analyst (m/w/d) - beim IT-Dienstleister des Landes MV (Nr. 066-J)
Als zentrale Stelle für die Behandlung von übergreifenden Sicherheitsvorfällen unterstützt das CERT M-V die Landes- und Kommunalverwaltung bei der Abwehr von Cyberbedrohungen. Mit Ihrer strukturierten und innovativen Arbeitsweise, gepaart mit fachlichem Know-how optimieren Sie stets unsere Security-Infrastrukturen und sorgen so für eine zukunftssichere Informationssicherheit im Land MV. Wir freuen uns auf Ihre Bewerbung.
Ihr neuer Arbeitsplatz
Wir bieten Ihnen interessante und herausfordernde Aufgaben in einem spannenden Beschäftigungsumfeld. Ihr neues Aufgabengebiet umfasst:
- Security Incident Handling & Response: Erkennen und Analysieren von Sicherheitsvorfällen sowie die Koordination von Gegenmaßnahmen
- Bedrohungsanalyse (Threat Intelligence): Überwachen der globalen Bedrohungslage, Identifizieren neuer Angriffsvektoren und Bewerten von Schwachstellen inkl. zielgruppengerechter Aufbereitung und Kommunikation an die zuständigen Stellen
- zentrale Hotline für Sicherheitsvorfälle: Abwechselnde Besetzung der CERT-Telefonhotline (tagsüber) zur schnellen Entgegennahme, Erstbewertung (Triage) und Eskalation gemeldeter Sicherheitsvorfälle
- Malware-Analyse: Untersuchung von Schadsoftware sowie Durchführung von Reverse-Engineering-Analysen zur Identifikation von Verhaltensmustern und Indikatoren für eine Kompromittierung (IoCs)
- Beratung & Prävention: Ausarbeiten von Handlungsempfehlungen zur Härtung der IT-Infrastruktur und Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsrichtlinien
Unser Angebot
Die Vereinbarkeit von Beruf- und Privatleben gehört zu unseren wichtigsten Unternehmenswerten. Geregelte Arbeitszeiten, flexible Arbeitszeitmodelle und zahlreiche freiwillige soziale Leistungen stehen bei uns nicht nur auf dem Papier, sondern sind gelebte Praxis. Wir bieten:
- Arbeiten in einem motivierten Team und bei offener Arbeitsatmosphäre
- persönliche Entwicklungschancen durch individuelle Einarbeitung und Weiterbildungen
- unsere hybriden Arbeitsmodelle ermöglichen Flexibilität und eine ausgewogene Work-Life-Balance
- Mitarbeit in spannenden Projekten auf Landesebene und einen zukunftssicheren Job im digitalen Umfeld
Ihre Voraussetzungen
- Berufserfahrung im Bereich der IT-Sicherheit, idealerweise in einem SOC, CSIRT oder CERT
- alternativ bringen Sie fundierte Kenntnisse in der Administration verschiedener Ebenen von IT-Systemen mit dem besonderen Fokus auf Härtung und Schwachstellen-Handling mit
- fundiertes Wissen über Netzwerkprotokolle, Betriebssysteme (Windows, Linux) sowie gängige Angriffs- und Verteidigungsstrategien
- vorhandene Sicherheitszertifikate sind wünschenswert; beispielsweise: GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), CISSP (Certified Information Systems Security Professional), CompTIA Security+ / CySA+, BSI-Vorfall-Praktiker oder -Experte
- sicherer Umgang mit SIEM-Systemen, EDR-Lösungen, Firewalls sowie Analyse-Werkzeugen (z. B. Wireshark, Splunk, Zeek) sind von Vorteil
- Sie bringen eine hohe Eigeninitiative mit und die Bereitschaft zur Teilnahme an einer gelegentlichen Rufbereitschaft (tariflich vergütet)
Ihre Bewerbung
Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen mit einem Verweis auf die Referenznummer 066-J dieser Stellenausschreibung. Bitte geben Sie uns dazu Ihren frühestmöglichen Eintrittstermin sowie Ihre Gehaltsvorstellungen an.
Bewerben Sie sich direkt online. Ihre Ansprechpartnerin ist Annika Grothmann.
Selbstverständlich behandeln wir Ihre Bewerbung mit größter Vertraulichkeit. Informieren Sie sich darüber in unserer Datenschutzerklärung. Die gesetzlichen Bestimmungen des AGG und des SGB IX werden beachtet.