Du überwachst, verfolgst und analysierst Netzwerk- und Systemevents in Bezug auf Auffälligkeiten und Kompromittierungen Die Bewertung und Nachverfolgung von Security-Alerts der unterschiedlichsten Detections-Engines sowie das Einleiten von Incident Response Maßnahmen gehört ebenfalls in deinen Aufgabenbereich Du bewertest und managst teamübergreifend aktuelle Lage-, Warn- und Schwachstellenmeldungen Du beurteilst Informationssicherheitsrisiken, führst technische Analysen durch und ergreifst Maßnahmen zu Cyber-Risiken und -Angriffen Du bist zuständig für die grundlegende Forensik in der Netzwerk-, Server- und Client-Infrastruktur (Windows/Linux) Du entwickelst technische Maßnahmen zur Threat Erkennung weiter und wirkst aktiv bei der Mitgestaltung sowie dem Aufbau eines CERT/CSIRT mit Die Systemadministration von N-IDS (Network-based Intrusion Detection System), SIEM (Security Information and Event Management) und der zentralen Endpoint Security gehören ebenfalls zu deinen Aufgaben Du betreust administrativ die Netzwerke L2/L3 Switche, NGN-Firewalls und VPN-Tunnel