Security Incident Detection & Response Expert (m/w/d)

Security Incident Detection & Response Expert (m/w/d)
Stellennummer: KUBUS00125

Über die kubus IT

Mit über 700 Mitarbeitern stellen wir den IT-Betrieb für 17.000 AOK-Anwender in den Bundesländern Bayern, Sachsen und Thüringen sicher. Dabei reicht unser Leistungsspektrum vom kompletten Betrieb der technischen Systeme über Anwendungsbetreuung und Support bis hin zu Beratung und Entwicklung. Unsere Werte sicher , flexibel und innovativ werden gelebt und die Anliegen unserer Kunden individuell bearbeitet.

• Als Security Incident Detection & Response Experte der kubus IT übernehmen Sie eine tief fachliche Expertenrolle im Cyber Defense Center (CDC) und unterstützen die CDC-Mitarbeiter als zentraler 3rd-Level-Ansprechpartner bei komplexen Fragestellungen rund um Security Incident Detection und Response.
• Sie analysieren anspruchsvolle Security Incidents, Angriffsmuster und Auffälligkeiten in komplexen IT-Umgebungen und unterstützen die Security Incident Analysts bei der Bewertung, Priorisierung und fachlichen Einordnung sicherheitsrelevanter Ereignisse.
• Sie erstellen fachliche Vorgaben, technische Designs und Entscheidungsvorlagen für Detection- und Response-Szenarien und übersetzen aktuelle Bedrohungslagen in konkrete Anforderungen an Use Cases, Detection Rules, Playbooks und technische Schutzmaßnahmen.
• Sie betreiben aktives Threat Hunting und helfen so, bestehende Detections zu verbessern und Bedrohungen proaktiv zu identifizieren.
• Sie entwickeln bestehende Detection-Use-Cases fachlich weiter, bewerten deren Wirksamkeit und Qualität und unterstützen bei der Optimierung der Erkennung in modernen Security-Technologien wie SIEM, EDR, SOAR und Cloud-Security-Lösungen.
• Sie identifizieren Verbesserungspotentiale in den Prozessen Security Incident Detection und Security Incident Response und treiben aktiv die Weiterentwicklung des ganzheitlichen Security Incident Managements.
• Sie geben Ihr Expertenwissen aktiv an die CDC-Mitarbeitende weiter, unterstützen bei der fachlichen Qualitätssicherung und tragen durch Reviews, Guidelines und technische Empfehlungen zur kontinuierlichen Verbesserung der operativen Detection- und Response-Fähigkeiten bei.
• Für neue oder weniger erfahrene Mitarbeiter sind Sie Mentor und Coach und helfen dabei, ein wirksames Security Incident Management Team weiterzuentwickeln

• Sie haben ein abgeschlossenes Hochschulstudium im Bereich Informatik oder vergleichbare Kenntnisse (z. B. BA-Studium im IT-Bereich, Fortbildungsabschluss) verbunden mit mehrjähriger Berufserfahrung.
• Sie sprechen sehr gut deutsch (mindestens C1 Level)
• Sie bringen fundierte Erfahrung mit Security-Technologien wie SIEM, E/XDR, SOAR, Threat-Intelligence-Plattformen oder Cloud-Security-Lösungen mit.
• Sie kennen gängige Angriffs- und Verteidigungsframeworks, insbesondere MITRE ATT&CK und D3FEND und können daraus praxisnahe Detection- und Response-Anforderungen ableiten.
• Sie besitzen fundierte Kenntnisse in allen und vertiefte Kenntnisse in mindestens 2 der folgenden Domänen:

• Betriebssysteme und betriebssystemnahe Technologien (Windows und Linux)
• Digitale Forensik und Beweismittelsicherung, v.a. in der Koordination externer Forensik-Dienstleister und dem Verstehen von Gutachten
• Netzwerk und Protokolle, insbesondere netzwerkbasierte Angriffsmethoden
• Penetration Testing (mobile, App oder Web)
• Erkennung, Analyse und Bearbeitung von (komplexen) Security Incidents
• Cyber Threat Intelligence (CTI) und bedrohungsbasierte Erkennungsregeln
• Threat Hunting
• Gängige regulatorische Standards und Guidelines (z. B. NIS2, ISO27001, NIST CSF, BSI Grundschutz, IT-S
• Sie sind kommunikationsstark und bilden sich eigenverantwortlich weiter.
• Sie denken und handeln analytisch, arbeiten eigenständig und verantwortungsbewusst.
• Sie halten Termine zuverlässig ein und übernehmen gelegentlich Rufbereitschaften.
• Sie haben einen PKW-Führerschein und sind auch zu mehrtägigen Dienstreisen bereit.

Freuen Sie sich auf Benefits wie:

• Unbefristeter Arbeitsvertrag mit einer großen, renommierten gesetzlichen Krankenkasse (AOK Bayern oder AOK PLUS, je nach Dienstort)
• Flexible Arbeitszeiten mit Gleitzeitkonto - keine Kernarbeitszeit.
• Arbeiten an allen Standorten der kubus IT (Sachsen, Thüringen und Bayern) möglich
• Möglichkeit des mobilen Arbeitens (Homeoffice, wohnortnah an AOK Standorten) an bis zu 3 bis 4 Tagen in der Woche
• Vergütung nach Bundesangestelltentarifvertrag AOK/Neu (Einstieg je nach anrechenbarer Berufserfahrung mit Vergütungsgruppe 10 ab ca. 71.000 Euro brutto/Jahr, Aufstieg nach Einarbeitung in Vergütungsgruppe 11 ab ca. 79.000 Euro brutto/Jahr).
• Zusätzliche Sozialzuschläge für Verheiratete und Eltern
• 30 Tage Urlaub + 24.12. & 31.12. frei.
• Weihnachtssonderzahlungen (13tes Monatsgehalt).
• Arbeitgeberzuschuss zur Gesundheitsförderung.
• Betriebliche Altersvorsorge.
• Ausstattung mit dienstlichem Notebook und Smartphone
• Ermäßigtes Deutschland-Jobticket.
• Corporate Benefits (Mitarbeiterrabatte).
• Vielfältige Weiterbildungsmöglichkeiten innerhalb der Arbeitszeit

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung bevorzugt berücksichtigt.

LDBR1_DE