Wir, das Team der Cyber Security Operations, sind als Teil der Informationssicherheitsorganisation national und international verantwortlich für die operative IT-Sicherheit im Finanzdienstleistungsbereich des Volkswagen Konzerns. Hierfür stellen wir als Analysten und Technikexperten Security-Lösungen im In- und Ausland bereit und überwachen die IT-Systemlandschaft der VWFS AG.

Dazu wird unter anderem für die Früherkennung von Cyber-Angriffen ein Security Operations Center (SOC) betrieben. Ziel ist es, eine zentrale Steuerung der Abwehr- und Gegenmaßnahmen bei IT-Sicherheitsvorfällen sicherzustellen. In einem konsolidierten Sicherheitslagebild sollen alle sicherheitsrelevanten Informationen zusammengeführt und durch Cyber Security Experten überwacht und analysiert werden. Das konsolidierte Sicherheitslagebild wird darüber hinaus aufbereite, um ein adäquates Reporting zu gewährleisten.

Du kannst dabei sein!

Das sind deine Aufgaben:

• Single Point of Contact für Informationssicherheitsvorfälle
• Aktives Monitoring von Sicherheitsmeldungen
• Bewertung von potentiellen Sicherheitsvorfällen
• Unterstützung im integrierten Computer Emergency Response Team durch eigenständige Bearbeitung / Koordination (d.h. Einleitung von Gegenmaßnahmen, Kommunikation mit Systembetreibern, Fachbereichen und Landesgesellschaften, etc.)
• Ergänzende Sicherheitsauswertungen, forensische Analysen, Threat Hunting, Adversary Emulation
• Regelmäßiges Reporting von Incidents und Kennzahlen des SOC
• Unterstützung bei der Ergänzung und Optimierung der Use-Cases und Prozesse für Kontrollaufgaben
• Enge Zusammenarbeit mit anderen Security- und IT-Bereichen

Dazu bringst du am besten mit:

• Abgeschlossenes Studium, Ausbildung oder einschlägige Berufserfahrung mit Bezug zu IT-Sicherheit
• Fundierte praktische und theoretische Kenntnisse in den Bereichen Netzwerksicherheit, Server-Sicherheit, Client-Sicherheit, Applikationssicherheit und Systemadministration, Betriebssysteme
• Erfahrungen in der Analyse von Netzwerk- und Betriebssystem-Logs
• Erfahrungen im Azure und AWS Cloud Security Umfeld
• Idealerweise Erfahrungen im Bereich Security Monitoring, Incident Detection / Response, Penetration Testing, Malware-Analyse, digitale Forensik und Threat Hunting
• Gute Kenntnisse gängiger Security-Lösungen (SIEM, IDS, EDR, Vulnerability Scanner)
• Hohe Problemlösungsfähigkeit, eine selbstständige und zielorientierte Denk- und Arbeitsweise sowie ein hohes Maß an Engagement, Eigenverantwortung, Flexibilität und Teamfähigkeit gehören zu Deinen Stärken
• Dich zeichnet ein sicheres Auftreten, Kommunikationsfähigkeit in Deutsch und verhandlungssicherem Englisch aus
• Reisebereitschaft