CERT Security Analyst (m/w/d) - beim IT-Dienstleister des Landes MV (Nr. 066-J)

Als zentrale Stelle für die Behandlung von übergreifenden Sicherheitsvorfällen unterstützt das CERT M-V die Landes- und Kommunalverwaltung bei der Abwehr von

Cyberbedrohungen. Mit Ihrer strukturierten und innovativen Arbeitsweise, gepaart mit fachlichem Know-how optimieren Sie stets unsere

Security-Infrastrukturen und sorgen so für eine zukunftssichere

Informationssicherheit im Land MV. Wir freuen uns auf Ihre Bewerbung.

Ihr neuer Arbeitsplatz

Wir bieten Ihnen interessante und herausfordernde Aufgaben in einem spannenden Beschäftigungsumfeld. Ihr neues Aufgabengebiet umfasst:

• Security Incident Handling & Response: Erkennen und Analysieren von

Sicherheitsvorfällen sowie die Koordination von Gegenmaßnahmen

• Bedrohungsanalyse (Threat Intelligence): Überwachen der globalen

Bedrohungslage, Identifizieren neuer Angriffsvektoren und Bewerten von

Schwachstellen inkl. zielgruppengerechter Aufbereitung und Kommunikation an die zuständigen Stellen

• zentrale Hotline für Sicherheitsvorfälle: Abwechselnde Besetzung der

CERT-Telefonhotline (tagsüber) zur schnellen Entgegennahme, Erstbewertung

(Triage) und Eskalation gemeldeter Sicherheitsvorfälle

• Malware-Analyse: Untersuchung von Schadsoftware sowie Durchführung von

Reverse-Engineering-Analysen zur Identifikation von Verhaltensmustern und

Indikatoren für eine Kompromittierung (IoCs)

• Beratung & Prävention: Ausarbeiten von Handlungsempfehlungen zur Härtung

der IT-Infrastruktur und Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsrichtlinien

Unser Angebot

Die Vereinbarkeit von Beruf- und Privatleben gehört zu unseren wichtigsten

Unternehmenswerten. Geregelte Arbeitszeiten, flexible Arbeitszeitmodelle und zahlreiche freiwillige soziale Leistungen stehen bei uns nicht nur auf dem

Papier, sondern sind gelebte Praxis. Wir bieten:

• Arbeiten in einem motivierten Team und bei offener Arbeitsatmosphäre
• persönliche Entwicklungschancen durch individuelle Einarbeitung und

Weiterbildungen

• unsere hybriden Arbeitsmodelle ermöglichen Flexibilität und eine

ausgewogene Work-Life-Balance

• Mitarbeit in spannenden Projekten auf Landesebene und einen

zukunftssicheren Job im digitalen Umfeld

Ihre Voraussetzungen

• Berufserfahrung im Bereich der IT-Sicherheit, idealerweise in einem SOC,

CSIRT oder CERT

• alternativ bringen Sie fundierte Kenntnisse in der Administration

verschiedener Ebenen von IT-Systemen mit dem besonderen Fokus auf Härtung und

Schwachstellen-Handling mit

• fundiertes Wissen über Netzwerkprotokolle, Betriebssysteme (Windows, Linux)

sowie gängige Angriffs- und Verteidigungsstrategien

• vorhandene Sicherheitszertifikate sind wünschenswert; beispielsweise: GCIH

(GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), CISSP

(Certified Information Systems Security Professional), CompTIA Security+ /

CySA+, BSI-Vorfall-Praktiker oder -Experte

• sicherer Umgang mit SIEM-Systemen, EDR-Lösungen, Firewalls sowie

Analyse-Werkzeugen (z. B. Wireshark, Splunk, Zeek) sind von Vorteil

• Sie bringen eine hohe Eigeninitiative mit und die Bereitschaft zur

Teilnahme an einer gelegentlichen Rufbereitschaft (tariflich vergütet)

Ihre Bewerbung

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen mit einem

Verweis auf die Referenznummer 066-J dieser Stellenausschreibung. Bitte geben

Sie uns dazu Ihren frühestmöglichen Eintrittstermin sowie Ihre

Gehaltsvorstellungen an.

Bewerben Sie sich direkt online. Ihre

Selbstverständlich behandeln wir Ihre Bewerbung mit größter Vertraulichkeit.

Informieren Sie sich darüber in unsererDatenschutzerklärung. Die gesetzlichen

Bestimmungen des AGG und des SGB IX werden beachtet.

Bitte bewerben Sie sich auf dieses Stellenangebot online über www.interamt.de, Stellen-ID= 1511875. Der Link unten führt sie zu der Seite.