Security Analyst – Tier 2 / Incident Responder (m/w/d) (TI1/34/2025)

Anforderungsprofil

Sie bringen mit:

• Abgeschlossenes Hochschulstudium (Master/Diplom) in Informatik, IT-Sicherheit, Computer Engineering oder vergleichbare Fachrichtung mit IT-Bezug. Beamtinnen und Beamte müssen zusätzlich über die Laufbahnbefähigung für den höheren Dienst verfügen
• Mehrjährige Erfahrung in SOC-, CERT- oder Incident-Response-Umgebungen
• Fundierte Kenntnisse in Netzwerksicherheit, Forensik, Malware-Analyse und Incident Response-Prozessen
• Fähigkeit zur Koordination von Teams in kritischen Situationen, sehr gute Analyse- und Kommunikationsfähigkeit

Was uns noch wichtig ist:

• Erfahrung in Threat Hunting, Purple Teaming und Verwendung von Threat-Intel-Feeds
• Kenntnisse in regulatorischen Anforderungen (NIS2, BSI IT-Grundschutz, ISO 27001)
• Wünschenswert sind Zertifikate wie GIAC (z. B. GCIA, CCIH, GREM), OSCP, CISM
• Bereitschaft, sich einer Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz (SÜG) zu unterziehen
• Gutes mündliches und schriftliches Ausdrucksvermögen in der deutschen Sprache (minds. B2-Niveau)
• Gutes Organisationsgeschick, Freude an Teamarbeit und eigenständige Arbeitsweise
• Bereitschaft zur Leistung von Rufbereitschaft

Arbeitgeber-Leistungen

Was wir Ihnen bieten:

• Eine Eingruppierung bis in die Entgeltgruppe (EG) 13 TVöD (Bund) bei Vorliegen der entsprechenden Qualifikationen, Anerkennung einschlägiger Berufserfahrung bei der Stufenzuordnung bzw. für Beamtinnen und Beamte eine Bewertung bis zur Besoldungsgruppe A 13 BBesO
• Tarifliche Sonderzahlung, betriebliche Altersvorsorge und vermögenswirksame Leistungen
• Mobiles Arbeiten bis zu 80%
• Flexible Arbeitszeitgestaltung ohne Kernarbeitszeiten und bis zu 24 Tagen im Jahr Zeitausgleich
• 30 Tage Erholungsurlaub und die Möglichkeit, Resturlaub bis zum Ende des folgenden Jahres mitzunehmen; zusätzliche arbeitsfreie Tage am 24.12. und 31.12.
• Individuelle Teilzeitbeschäftigung
• Umfassende Einarbeitung und ein breites Fort- und Weiterbildungsangebot zur persönlichen und fachlichen Qualifikation
• Feel-fit Angebote (u.a. Gesundheitskurse, Sitz-Steh-Dynamik am Büroarbeitsplatz, kostenlose Impfangebote)
• Unterstützung bei der Suche von Kinderbetreuungsplätzen oder einer Notfallbetreuung für pflegebedürftige Angehörige
• Arbeitgeberzuschuss (23,28 € monatlich) zum DeutschlandJobTicket
• Für Tarifbeschäftigte besteht die Möglichkeit zu einer späteren Verbeamtung
• Unterstützung bei der Wohnungssuche und Zugang zu gesondertem Wohnungskontingent (ggf. auch Umzugskostenerstattung)

Tätigkeitsprofil

Ihre Aufgaben sind:

• Leitung der Analyse komplexer Sicherheitsvorfälle und koordinieren der Incident-Response-Aktivitäten
• Durchführen von Host-, Netzwerk- und Speicherforensik, Analyse von Malware und TTPs von Akteuren
• Threat Hunting und proaktive Suche nach unentdeckten Angriffen und Anomalien
• Mitentwickeln von Detection-Use-Cases und SIEM-Rule-Engineering, fachliche Unterstützung von Tier 1 Analysten
• Erstellung von Management-Reports, Risikoanalysen und Handlungsempfehlungen

Bewerbungsverfahren

Wir haben Sie überzeugt? Dann sind wir gespannt auf Ihre Bewerbung. Bitte senden Sie Ihren Lebenslauf und gerne auch schon Ihre Zeugnisse unter Angabe der Kennziffer TI1/35/2025 bis zum 26.10.2025 per E-Mail an die unter Kontakt genannte E-Mail-Adresse.

Besondere Hinweise

Aktuell steht die dauerhafte Beschäftigung noch unter dem Vorbehalt der Ausbringung einer entsprechenden Stelle im Bundeshaushalt 2026.

Wir freuen uns auf Bewerbungen von Menschen aller Nationalitäten und Geschlechter. Diversität und Chancengleichheit sind bei uns ein fester Bestandteil der Personalpolitik. Wir möchten Frauen ausdrücklich ermutigen, sich zu bewerben. Bewerbungen schwerbehinderter und ihnen gleichgestellten Menschen werden bei gleicher Eignung bevorzugt berücksichtigt. Es wird lediglich ein Mindestmaß an körperlicher Eignung verlangt.

Weitere Informationen zum BKG erhalten Sie auf unserer Webseite.

Wir geben Orientierung! Empfehlen Sie unser Stellenangebot gerne auch weiter.

Hinweise zum Datenschutz finden Sie in der Datenschutzerklärung für Bewerberinnen und Bewerber (PDF, 98KB).

Ansprechpartner

Frau Parlov

Adresse

Kontakt