About this role
Als zentrale Stelle für die Behandlung von übergreifenden Sicherheitsvorfällen unterstützt das CERT M-V die Landes- und Kommunalverwaltung bei der Abwehr von
Cyberbedrohungen. Mit Ihrer strukturierten und innovativen Arbeitsweise, gepaart mit fachlichem Know-how optimieren Sie stets unsere
Security-Infrastrukturen und sorgen so für eine zukunftssichere
Informationssicherheit im Land MV. Wir freuen uns auf Ihre Bewerbung.
Ihr neuer Arbeitsplatz
Wir bieten Ihnen interessante und herausfordernde Aufgaben in einem spannenden Beschäftigungsumfeld. Ihr neues Aufgabengebiet umfasst:
- Security Incident Handling & Response: Erkennen und Analysieren von
Sicherheitsvorfällen sowie die Koordination von Gegenmaßnahmen
- Bedrohungsanalyse (Threat Intelligence): Überwachen der globalen
Bedrohungslage, Identifizieren neuer Angriffsvektoren und Bewerten von
Schwachstellen inkl. zielgruppengerechter Aufbereitung und Kommunikation an die zuständigen Stellen
- zentrale Hotline für Sicherheitsvorfälle: Abwechselnde Besetzung der
CERT-Telefonhotline (tagsüber) zur schnellen Entgegennahme, Erstbewertung
(Triage) und Eskalation gemeldeter Sicherheitsvorfälle
- Malware-Analyse: Untersuchung von Schadsoftware sowie Durchführung von
Reverse-Engineering-Analysen zur Identifikation von Verhaltensmustern und
Indikatoren für eine Kompromittierung (IoCs)
- Beratung & Prävention: Ausarbeiten von Handlungsempfehlungen zur Härtung der IT-Infrastruktur und Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsrichtlinien
Unser Angebot
Die Vereinbarkeit von Beruf- und Privatleben gehört zu unseren wichtigsten
Unternehmenswerten. Geregelte Arbeitszeiten, flexible Arbeitszeitmodelle und zahlreiche freiwillige soziale Leistungen stehen bei uns nicht nur auf dem
Papier, sondern sind gelebte Praxis.
Wir bieten
- Arbeiten in einem motivierten Team und bei offener Arbeitsatmosphäre
- persönliche Entwicklungschancen durch individuelle Einarbeitung und
Weiterbildungen
- unsere hybriden Arbeitsmodelle ermöglichen Flexibilität und eine ausgewogene Work-Life-Balance
- Mitarbeit in spannenden Projekten auf Landesebene und einen zukunftssicheren Job im digitalen Umfeld
Ihre Voraussetzungen
- Berufserfahrung im Bereich der IT-Sicherheit, idealerweise in einem SOC,
CSIRT oder CERT
- alternativ bringen Sie fundierte Kenntnisse in der Administration verschiedener Ebenen von IT-Systemen mit dem besonderen Fokus auf Härtung und
Schwachstellen-Handling mit
- fundiertes Wissen über Netzwerkprotokolle, Betriebssysteme (Windows, Linux) sowie gängige Angriffs- und Verteidigungsstrategien
- vorhandene Sicherheitszertifikate sind wünschenswert; beispielsweise: GCIH
(GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), CISSP
(Certified Information Systems Security Professional), CompTIA Security+ /
CySA+, BSI-Vorfall-Praktiker oder -Experte
- sicherer Umgang mit SIEM-Systemen, EDR-Lösungen, Firewalls sowie
Analyse-Werkzeugen (z. B. Wireshark, Splunk, Zeek) sind von Vorteil
- Sie bringen eine hohe Eigeninitiative mit und die Bereitschaft zur
Teilnahme an einer gelegentlichen Rufbereitschaft (tariflich vergütet)
Ihre Bewerbung
Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen mit einem
Verweis auf die Referenznummer 066-J dieser Stellenausschreibung. Bitte geben
Sie uns dazu Ihren frühestmöglichen Eintrittstermin sowie Ihre
Gehaltsvorstellungen an.
Bewerben Sie sich direkt online. Ihre Ansprechpartnerin ist Annika Grothmann.
Selbstverständlich behandeln wir Ihre Bewerbung mit größter Vertraulichkeit.
Informieren Sie sich darüber in unsererDatenschutzerklärung. Die gesetzlichen
Bestimmungen des AGG und des SGB IX werden beachtet.
Bitte bewerben Sie sich auf dieses Stellenangebot online über www.interamt.de, Stellen-ID= 1511875. Der Link unten führt sie zu der Seite.