Senior Cyber Security Specialist – Detection & Incident Response (w/m/d)

Als Übertragungsnetzbetreiber sichern wir die Stromversorgung für rund elf Millionen Menschen in Baden-Württemberg. Wir schaffen die Infrastruktur für die Energiewende, indem wir das Höchstspannungsnetz instand halten, optimieren und bedarfsgerecht ausbauen. Mit unserem Netz machen wir das Land nicht nur zur innovativen Stromdrehscheibe im Herzen Europas, sondern gestalten das Energiesystem der Zukunft maßgeblich mit.

Der Bereich Netzwirtschaft & Digitalisierung ist Vorreiter für energiewirtschaftliche Produkte und Dienstleistungen, ermöglicht die höchste Zufriedenheit unserer Kunden und sichert den wirtschaftlichen Erfolg für TransnetBW. Mit Innovationen auf nationaler und europäischer Ebene werden die Voraussetzungen dafür geschaffen, dass das Stromnetz auch zukünftig stabil bleibt. Darüber hinaus setzt der Bereich die Digitalisierung und zukunftsorientierte IT-Services um und diversifiziert das Geschäftsmodell durch neue Dienstleistungen.

• Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen, bearbeiten anspruchsvolle Security Incidents und führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch.
• Mit Weitblick entwickeln Sie Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK und optimieren Use Cases, Korrelationen und Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen.
• Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence, leiten geeignete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab und steuern Schwachstellen-, Risiko- und Exposure-Analysen, wobei Sie Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen priorisieren.
• Außerdem übernehmen Sie die fachliche Führung komplexer Sicherheitsvorfälle, koordinieren interne und externe Stakeholder und beraten Fachbereiche, IT-Teams und Management zu sicherheitsrelevanten Risiken und geeigneten Gegenmaßnahmen.
• Last, but not least treiben Sie die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting voran, unterstützen bei Audits, regulatorischen Anforderungen und der Weiterentwicklung der Sicherheitsstrategie und fungieren im Rahmen von Rufbereitschafts- und Schichtmodellen als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.

• Ihr Studium der Informatik oder der IT-Sicherheit haben Sie abgeschlossen, alternativ kommen Sie mit einer vergleichbaren Qualifikation und relevanter Berufserfahrung zu uns.
• Mehrere Jahre waren Sie bereits im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering, Threat Hunting und/oder Digital Forensics tätig und sind fit Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases.
• Dazu besitzen Sie tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie fundiertes Know-how in Azure oder AWS und Container-/Kubernetes-Security.
• Sie haben ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen; Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD oder CARTP sind von Vorteil.
• Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Themen verständlich zu vermitteln.

Gestalten Sie mit uns die Energiezukunft – und profitieren Sie dabei von einem Arbeitgeber, der Ihre Leistung wertschätzt und Ihre Lebensqualität in den Mittelpunkt stellt. Bei TransnetBW erwartet Sie mehr als nur ein Job – hier finden Sie ein Umfeld, das Sicherheit, Sinn und Entwicklung vereint.

Auszug aus unseren Arbeitgeberleistungen:

• Attraktive Vergütung mit Tarifvertrag, 38-Stunden-Woche, Weihnachts- und Urlaubsgeld sowie Erfolgsbeteiligung
• Flexible Arbeitsmodelle mit mobilem Arbeiten, Home-Office-Möglichkeiten, fairem Flexzeitkonto, Workation u. v. m.
• Gesundheitsförderung mit betriebsärztlichen und psychologischen Angeboten, Impfungen und Vorsorgeuntersuchungen
• EGYM Wellpass Firmenfitness und Betriebssportgruppen
• Strukturiertes Onboarding mit persönlichem „Buddy“ für einen erfolgreichen Start
• Vielfältige Weiterbildungsangebote zur individuellen Entwicklung
• Nachhaltige Mobilitätsangebote wie Jobticket, E-Bike-Leasing und kostenfreie Parkplätze

KA1SP_DE