- Lead cyber security incident response engagements covering incident handling and coordination, in-depth technical analysis, and investigation through to recovery
- Develop IR initiatives that improve our capabilities to effectively respond and remediate security incidents (e.g. defining SIEM use-cases, identifying threat hunting hypothesis, promoting red-teaming activities, etc.)
- Perform analysis of logs from a variety of sources (on-premises and cloud-based) identifying potential threats
- Perform root cause analysis and drive implementation of containment and mitigation strategies
- Perform post incident lessons learned, root cause analysis and incident reporting
- Participate in Blue/Red teams exercise to test and improve our monitoring and response capabilities.
- Build automation for response and remediation of malicious activity
- Recommend security measures to address cyber threats identified in a proactive-based approach
- Help to improve the CERT process excellence by maintaining information security documentation in line with regulatory requirements
- Previous experience in a CERT or SOC team as well as involvement in IS Incident investigations
- Knowledge of cyber threats and vulnerabilities: how to properly identify, triage, and remediate threats based on threat intelligence as well as on analysis of security events, log data and network traffic
- Expert working knowledge of technical and organizational aspects of information security, e.g., through prior defensive or offensive work experience
- Solid understanding of cyber threats and MITRE ATT&CK framework
- Deliverable-oriented, with strong problem-solving skills and adaptation on complex and highly regulated environment
- Team player willing to cooperate with multiple colleagues across office locations in a cross-cultural environment
- Good report-writing skills to present the findings of investigations
- Available during the working hours (Mo-Fr) + on-call duty
- Fluent in spoken and written English, including security terminology; proficiency in German is a plus
- Background in Malware Analysis, Digital Forensics and/or Cyber Threat Intelligence
- Experience in Threat Hunting including the ability to leverage intelligence data to proactively identify and iteratively investigates suspicious behaviour across networks and systems
- Development of automation of various CERT/SOC processes via SOAR solution
- Development (e.g. Python, Shell scripting)
- Cloud Security expertise (primarily GCP and Azure)
- Vulnerability Handling / Management
- Relevant Industry Certifications such as SANS/GIAC (e.g., GCIA, GCIH, GNFA, GCFA), CompTIA (Security+, Cloud+, PenTest+), OSCP, eLearnSecurity are desirable.
-
Security Engineer
vor 10 Stunden
Ratiodata GmbH Frankfurt, DeutschlandSecurity Engineer (m/w/d) · WIR SIND · Die Ratiodata SE zählt zu den größten Systemhäusern und Technologiepartnern in Deutschland mit einem Team von rund 1.500 Kolleginnen und Kollegen an bundesweit 14 Standorten und Außenstellen. Wir sind ein vielseitiges Unternehmen, bieten e ...
-
Network Security Engineer
vor 6 Tagen
c GmbH Frankfurt, Deutschland CDIUnser Kunde ist ein grundsolider IT-Dienstleister mit festen Auftraggebern. · Als Senior Security Engineer verstärkst Du das Team Netzwerk + Security in der Abteilung IT-Infrastruktur und bist maßgeblich verantwortlich für die Konzeption und die operative Umsetzung von Sicherheit ...
-
IT Security Engineer
vor 1 Woche
Deka Frankfurt am Main, DeutschlandRef.-Nr.: · Wir sind die DekaBank – das Wertpapierhaus der Sparkassen und einer der größten Fondsanbieter in Deutschland. Wir entwickeln erstklassige Produkte und sind nahe an unseren Kundinnen und Kunden. Mit individuellen Anlagelösungen unterstützen wir die Sparkassen bei der ...
-
Cloud Security Engineer
vor 1 Woche
ventx Frankfurt am Main, DeutschlandDein Profil · Min. abgeschlossene IT Ausbildung (z. B. Fachinformatiker) oder entsprechende Berufserfahrung · Erfahrung in Identity and access management · Erfahrung in Data, Network und Infrastruktur Protection · Logging und Monitoring · Gute Kenntnisse and aktuellen Sicherheits ...
-
Engineer Security Services
vor 1 Woche
Süwag Frankfurt, Deutschland GanztagsDas erlebst Du bei uns: · Erhalten und kontinuierliches Steigern des IT-Sicherheitsniveaus mit Hilfe zentraler Security Services · Betrieb und Weiterentwicklung der Security Services und –Systeme (z.B. Endpoint Detection & Response - EDR; Intrusion Detection & Prevention - IDP; ...
-
Security Engineering Team Lead
vor 2 Tagen
Digital Realty Frankfurt am Main, Deutschland**Your Role** · **Your Profile** · - Completed professional qualification in the field of technical security management or comparable education · - Minimum 5 years of practical experience in security services with knowledge of various functional systems areas · - Technical expert ...
-
IT Security Engineer
vor 1 Woche
DekaBank Frankfurt, Deutschland Voll- und NebenberuflichSie erwartet: · Sie sind zuständig für die fachliche Mitwirkung und ergebnisverantwortliche Beratung zur IT-Sicherheit in unterschiedlichsten IT-Projekten. · Die Entwicklung von Lösungsszenarien für Sicherheitsthemen auf Grundlage von fachlichen Projektanforderungen gehört zu Ihr ...
-
Cloud Cyber Security Engineer
vor 1 Woche
Materna Information & Communications SE Frankfurt am Main, Deutschland GanztagsDas Materna Cyber Defense Center stellt die IT-Sicherheit unserer Kunden sicher. Wir analysieren mögliche Risiken und begegnen ihnen angemessen - immer mit dem Ziel, die Gefahr von Cyber Security-Angriffen zu minimieren. Dafür bieten wir verschiedene Leistungen wie Cyber Sicherhe ...
-
Young Professional IT System Security Engineer
vor 1 Woche
Talentschmiede Frankfurt am Main, DeutschlandDie Talentschmiede fördert als branchenübergreifende IT-Unternehmensberatung den Einsatz von Absolventen und Young Professionals. Wir bieten unseren Kunden Projektteams mit jungen, talentierten und hoch motivierten Mitarbeitern, die wir mittels unseres innovativen Ausbildungs- un ...
-
IT-Engineer for Cloud Security
vor 6 Tagen
rolfes.schierenbeckates gmbh - Karriere Frankfurt, Deutschland GanztagsDeine Aufgaben · Bei zeb gestaltest du die Zukunft der digitalen Sicherheit in der Cloud aktiv mit. Du hast die einzigartige Möglichkeit, an innovativen Lösungen für führende Cloud-Provider (insbesondere AWS, aber auch Azure und GCP) zu arbeiten. · Deine Aufgaben können vielfälti ...
-
IT-System Engineer IT-Security
vor 6 Tagen
NetPlans Frankfurt, Deutschland Full or NebenberuflichAufgaben · Mit unserem Team von IT-Security-Experten decken wir eine große Bandbreite der IT- und Informationssicherheit ab. Wir bieten Lösungen u.a. in den Bereichen Managed Security, Unified Thread Management, Mobile-Device-Security, Secure Network und Secure Endpoint an. · Na ...
-
Infraserv GmbH & Co. Höchst KG Frankfurt am Main, DeutschlandKennziffer · Wir suchen Mitgestalter und alle, die heute an einem besseren Morgen arbeiten wollen: · Die Betriebstechnik EMR ist für die Verfügbarkeit der elektrischen, leittechnischen, mess- und regeltechnischen Aufgaben der Ver- und Entsorgungsanlagen der Infraserv GmbH & Co. H ...
-
EDV-Kaufmann als IT Security Service Engineer
vor 1 Woche
Süwag Energie AG Frankfurt am Main, Deutschland Ganztags· EDV-Kaufmann als IT Security Service Engineer (m|w|d) · in Frankfurt a.M. · Das erlebst Du bei uns: · • Erhalten und kontinuierliches Steigern des IT-Sicherheitsniveaus mit Hilfe zentraler Security Services · • Betrieb und Weiterentwicklung der Security Services und –System ...
-
Infraserv Höchst Frankfurt am Main, Deutschland Ganztags· Elektrotechniker / Informationstechniker als IT-Security / OT-Security Engineer (w/m/d) · in Frankfurt am Main · Kennziffer: ## Talente sind bei uns ganz in ihrem Element Die Betriebstechnik EMR ist für die Verfügbarkeit der elektrischen, leittechnischen, mess- und regeltechn ...
-
Infraserv GmbH & Co. Höchst KG Frankfurt am Main, DeutschlandZur Verstärkung des Bereichs Ver- und Entsorgung Technik, suchen wir in dem Bereich Betriebstechnik EMR einen Projektingenieur IT-Security / Operational Technology (OT) (w/m/d). · Arbeiten in Projekten zur Informationssicherheit und Umsetzung von Maßnahmen der OT-Sicherheit · K ...
-
Endpoint Security Engineer
vor 10 Stunden
DFS Deutsche Flugsicherung GmbH Langen, DeutschlandSafety first – und sehr viel mehr. · Das ist unsere bekannteste Aufgabe: Die sichere und punktgenaue Organisation des Flugverkehrs in Deutschland. Erfahrene, exzellent ausgebildete Fluglotsinnen und -lotsen sind dafür verantwortlich. Als Arbeitgeber sind wir jedoch noch breiter a ...
-
CANCOM SE Frankfurt am Main, DeutschlandBei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.600 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein ...
-
IT-System Engineer IT-Security
vor 1 Woche
NetPlans Neu-Isenburg, Deutschland full_or_NebenberuflichAufgaben · Mit unserem Team von IT-Security-Experten decken wir eine große Bandbreite der IT- und Informationssicherheit ab. Wir bieten Lösungen u.a. in den Bereichen Managed Security, Unified Thread Management, Mobile-Device-Security, Secure Network und Secure Endpoint an. · Nac ...
-
IT-System Engineer für den Bereich IT-Security
vor 6 Tagen
Deutschland Neu-Isenburg, DeutschlandWas erwartet Sie? · Sie übernehmen Verantwortung für die IT-Security- und Netzwerk-Lösungen unserer Kunden · Sie sind sowohl für das klassische Projektgeschäft als auch die gemeinsame Weiterentwicklung bestehender sowie neuer Netzwerk und Security Lösungen zuständig · Was soll ...
-
Cyber Security Engineer
vor 2 Tagen
Chemische Fabrik Budenheim KG Budenheim, DeutschlandMachen Sie jetzt den für Sie passenden nächsten Karriereschritt mit uns als Cyber Security Engineer (m/w/d) im Bereich Infrastruktur. Die digitale Absicherung soll nun verstärkt werden. Sie können der/die Cyber Security Expert*in bei uns werden und somit zur Sicherung von Food, P ...
IT Security Engineer - Frankfurt, Deutschland - Deutsche Börse AG
Beschreibung
Your area of work:
Cyber Emergency Response Team (CERT) is the central unit for Information Security Incident Response, Threat Hunting and Adversary Simulation capabilities. CERT performs his activities in strict cooperation with the Security Operation Center (SOC) and Cyber Analytics team, responsible for Cyber Threat Detection development and Intel analysis.
Your responsibilities:
DBG CERT is looking for a highly motivated and curious Incident Response Engineer with experience in the identification, containment and mitigation of IS incidents. You will be involved in all stages of IS Incident Response as well as in the Threat Hunting program. You're also expected to support the SOAR task force to automate detection and remediation and help us build the next generation of security operations and response platform within the Cyber Defense section.
Your profile:
Strong assets:
Why Deutsche Börse Group?
We are committed to providing a work environment where everyone feels welcome and can reach their full potential. Our standards go far beyond simply matching candidates with the right position.
Mobility
We enable you to move freely with our job tickets, job (e-)bikes and free parking opportunities.
Work environment
Collaboration, communication, or deep focus – in our modern office buildings you will find the perfect work environment. Free drinks and food and meal allowances included.
Health and wellbeing
We care for your health and wellbeing and besides various health promotion measures we offer you a group accident insurance and additional insurance offers at discounted rates.
Financial stability
We provide financial stability by offering attractive salaries, company pension schemes, participation in our Group Share Plan, as well as bonuses, subsidies and discounts.
Hybrid work
Collaborate and exchange on-site or work remotely several days a week in line with business needs and local regulations. Our hybrid working model combines the best of both worlds.
Flexible working hours
We want your job to fit your life situation and offer flexible working time models, part-time models, childcare allowance, or the possibility to study alongside your job.
Internationality
Our market infrastructures are globally connected. Working with us means collaborating with like-minded colleagues across over 60 locations from more than 100 nations.
Development
We promote individual development by offering internal development programmes, mentoring, further education and training budgets.
Nutzer der Berufsbezeichnung IT Security Engineer in Frankfurt am Main
-
Wiktor Czachorski
Student Informationstechnik