Unter Employer wird ein fachlicher Funktionskontext rund um Incident Management im Security-Umfeld beschrieben. Im Mitunkt stehen die Bewertung, Steuerung und Nachverfolgung von Sicherheitsvorfällen in einem operativen SOC-Umfeld.

In diesem Funktionskontext geht es um die operative Bearbeitung von möglichen Information-Security-Incidents sowie um die Weiterentwicklung von Prozessen im Security Operations Center. Ziel ist es, Sicherheitsvorfälle strukturiert zu bewerten, angemessen zu reagieren und die Zusammenarbeit mit relevanten internen Schnittsen zu unterstützen.

Der Schwerpunkt liegt auf einem Umfeld mit kontinuierlicher Überwachung, klaren Abläufen und der Abstimmung mit verschiedenen Stakeholdern. Dazu gehören auch die Mitwirkung an Incident-Response-Prozessen, die Einhaltung definierter Vorgaben sowie die Unterstützung bei der Weiterentwicklung von Monitoring- und Reaktionsmechanismen.

Gesucht wird ein profilstarker IT- oder Security-Background mit Verständnis für technische Zusammenhänge, Sicherheitsanforderungen und Dokumentationsprozesse. Der Fokus liegt auf einer analytischen und strukturierten Arbeitsweise in einem sicherheitskritischen Kontext.

Profil

Erwartet wird in der Regel ein Studium der Informatik, ein vergleichbarer Studiengang oder eine einschlägige Ausbildung mit entsprechender Qualifikation. Dazu kommen mehrjährige Erfahrung im Bereich Information Security, vorzugsweise in einer technischen oder operativen Rolle.

Wichtig sind Kenntnisse im Incident Handling, im Umgang mit System- und Netzwerklags sowie ein gutes Verständnis von Enterprise-Technologien, Sicherheitskonfigurationen und Bedrohungsszenarien. Zudem sind sehr gute Deutsch- und Englischkenntnisse sowie eine klare, dokumentationsstarke Arbeitsweise relevant.