Эксперт по обнаружению и реагированию на инциденты с безопасностью (м/ж/д)

• Эксперт по выявлению и реагированию на инциденты безопасности (m/w/d)
• Номер: KUBUS00125 О компании Kubus IT С более чем 700 сотрудниками мы обеспечиваем работу ИТ для 17 000 пользователей AOK в федеральных землях
• Бавария,
• Саксония и
• Тюрингия. Наш спектр услуг варьируется от полной работы технических систем, поддержки приложений и поддержки до консалтинга и разработки. Наши ценности живут безопасно, гибко и инновационно, а заботы наших клиентов решаются индивидуально.

В качестве эксперта по обнаружению и реагированию на инциденты в области безопасности, вы берете на себя глубокую профессиональную роль в

• Центре киберзащиты (CDC) и поддерживаете сотрудников CDC в качестве центрального контактного партнера 3-го уровня по сложным вопросам, связанным с обнаружением и реагированием на инциденты безопасности. Вы анализируете сложные инциденты безопасности, модели атак и уязвимости в сложных ИТ-средах и поддерживаете аналитиков инцидентов безопасности при оценке, определении приоритетов и профессиональной классификации событий, связанных с безопасностью. Вы создаете технические спецификации, технические конструкции и шаблоны решений для сценариев обнаружения и реагирования и переводите текущие ситуации угрозы в конкретные требования к сценариям использования, правилам обнаружения, учебникам и техническим мерам защиты. Вы осуществляете активную
• Охоту на
• Угрозы и помогаете улучшить существующие обнаружения и выявлять угрозы. Вы профессионально разрабатываете существующие варианты обнаружения, оцениваете их эффективность и качество и поддерживаете оптимизацию распознавания в современных технологиях безопасности, таких как SIEM, EDR, SOAR и облачные решения безопасности. Вы определяете потенциальные улучшения в процессах обнаружения инцидентов безопасности и реагирования на инциденты безопасности и активно способствуете развитию целостного управления инцидентами безопасности. Вы активно передаете свои экспертные знания сотрудникам CDC, поддерживаете профессиональное обеспечение качества и вносите свой вклад через обзоры, руководства и технические рекомендации для постоянного улучшения возможностей оперативного обнаружения и реагирования. Для новых или менее опытных сотрудников вы являетесь наставником и тренером и помогаете разработать эффективную команду по управлению инцидентами безопасности.

У вас есть завершенная университетская степень в области компьютерных наук или сопоставимые знания (например, степень бакалавра в области информационных технологий, степень обучения), связанные с многолетним профессиональным опытом. Вы хорошо говорите по-немецки (по крайней мере, на уровне C1). Вы обладаете глубоким опытом работы с такими технологиями безопасности, как SIEM, E/XDR, SOAR, платформами разведки угроз или облачными решениями безопасности. Вы знаете общие системы атак и обороны, в частности MITRE ATT&CK и D3FEND, и можете получать от них практические запросы на обнаружение и ответ. У вас есть глубокие знания во всех и глубокие знания по крайней мере в 2 из следующих областей:

• Операционные системы и технологии, связанные с операционными системами (Windows и Linux)
• Цифровая криминалистика и защита доказательств, особенно при координации внешних поставщиков судебно-медицинских услуг и понимании мнений экспертов
• Сети и протоколы, в частности сетевые методы атаки
• Тестирование на проникновение (мобильное, приложение или веб)
• Обнаружение, анализ и обработка (комплекс)
• Инциденты безопасности Cyber Threat Intelligence (CTI) и правила распознавания угроз
• Угроза охоты
• Общие нормативные стандарты и руководящие принципы (например, NIS2, ISO27001, NIST CSF, BSI Grundschutz, IT-S)
• Вы сильны в общении и продолжаете формироваться самостоятельно. Вы мыслите и действуете аналитически, работаете самостоятельно и ответственно. Вы надежно проводите встречи и иногда принимаете готовность к вызову. У вас есть лицензия на легковой автомобиль, а также вы готовы к многодневным командировкам.

• Преимущества, такие как:
• Неограниченный трудовой договор с крупной, престижной государственной медицинской страховкой (АОК «Бавария» или АОК ПЛЮС, в зависимости от места службы)
• Гибкие рабочие часы с учетом времени скольжения - без основного рабочего времени. Работа возможна во всех местах проведения kubus IT (Сачсен,
• Тюринген и
• Бавария)
• Возможность мобильной работы (домашний офис, рядом с площадками АОК) до 3-4 дней в неделю
• Вознаграждение в соответствии с
• Федеральным трудовым соглашением AOK/Neu (прием по разумному профессиональному опыту с компенсационной группой 10 от прим. 71 000 евро брутто/год, восхождение после включения в компенсационную группу 11 с прим. 79 000 евро брутто/год. Дополнительные социальные добавки для женатых и родителей 30 дней отпуска + 24.12. и 31.12. Рождественские специальные выплаты (13-я месячная зарплата). Субсидия работодателя на укрепление здоровья. Профессиональные пенсии. Оборудование со служебным ноутбуком и смартфоном
• Сокращение количества рабочих мест в
• Германии. Корпоративные льготы (скидка работодателя). Различные возможности обучения в рабочее время
• Заявители-инвалиды предпочтительно учитываются с одинаковой пригодностью. .