Wir, das Team der Cyber Security Operations, sind als Teil der Informationssicherheitsorganisation national und international verantwortlich für die operative IT-Sicherheit im Finanzdienstleistungsbereich des Volkswagen-Konzerns. Hierfür stellen wir als Analysten und Technikexperten Security-Lösungen im In- und Ausland bereit und überwachen die IT-Systemlandschaft der VWFS AG.

Dazu wird unter anderem für die Früherkennung von Cyber-Angriffen ein Security Operations Center (SOC) betrieben. Ziel ist es, eine zentrale Steuerung der Abwehr- sowie Gegenmaßnahmen bei IT-Sicherheitsvorfällen sicherzustellen. In einem konsolidierten Sicherheitslagebild sollen alle sicherheitsrelevanten Informationen zusammengeführt und durch Cyber Security Experten überwacht und analysiert werden. Das konsolidierte Sicherheitslagebild wird darüber hinaus aufbereitet, um ein adäquates Reporting z.B. für den Chief Information Security Officer (CISO) zu gewährleisten.

Du kannst dabei sein!

Das sind deine Aufgaben

• Single Point of Contact für Informationssicherheitsvorfälle
• Aktives Monitoring von Sicherheitsmeldungen
• Bewertung von potentiellen Sicherheitsvorfällen
• Unterstützung im integrierten Computer Emergency Reponse Teams durch eigenständige Bearbeitung / Koordination (d.h. Einleitung von Gegenmaßnahmen, Kommunikation mit Systembetreibern, Fachbereichen und Landesgesellschaften, etc.)
• ergänzende Sicherheitsauswertungen, forensische Analysen, Threat Hunting, Adversary Emulation
• Regelmäßiges Reporting von Incidents und Kennzahlen des SOC
• Unterstützung bei der Ergänzung und Optimierung der Use-Cases und Prozesse
• Enge Zusammenarbeit mit anderen Security- und IT-Bereichen (Security Governance, Compliance, Internal Audit, Rechtswesen)

Dazu bringst du am besten mit

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik bzw. eine vergleichbare Ausbildung
• Fundierte praktische und theoretische Kenntnisse in den Bereichen Netzwerksicherheit, Server Sicherheit, Client Sicherheit, Applikationssicherheit und Systemadministration, Betriebssysteme
• Erfahrungen in der Analyse von Netzwerk- und Betriebssystem-Logs
• Erweitertes Verständnis aktueller Bedrohungen und Angriffsmethoden
• Idealerweise Erfahrung im Bereich Security Monitoring, Incident Detection/Response, Penetration Testing, Malware-Analyse, digitale Forensik und Threat Hunting
• Gute Kenntnisse gängiger Security-Lösungen (z.B. SIEM, IDS, EDR, Vulnerabilityscanner)
• Kenntnisse im Bereich der Cloud und Container Security Technologien von Vorteil
• Hohe Problemlösungsfähigkeit, eine selbstständige und zielorientierte Denk- und Arbeitsweise sowie ein hohes Maß an Engagement, Eigenverantwortung, Flexibilität und Teamfähigkeit gehören zu Ihren Stärken
• Sie zeichnet ein sicheres Auftreten, Kommunikationsfähigkeit in Deutsch und verhandlungssicherem Englisch aus
• Reisebereitschaft
• Idealerweise bringst du international anerkannte Zertifizierungen mit:
  • GIAC*, eLearnSecurity, Offensive Security: OSCP, OSCE
  • (ISC)²: CISSP