Cyber Security Analyst (m/w/d) – SOC der Ökovolt Gruppe, IT- & OT-Sicherheit

Energieanlagen sind kritische Infrastruktur im Kleinen: Wechselrichter, Speicher, Ladepunkte und Gebäudeautomation hängen am Netz. In enger Zusammenarbeit mit dem Security Operations Center (SOC) der Ökovolt Gruppe erkennen, analysieren und stoppen Sie Angriffe – auf Büro-IT ebenso wie auf die Betriebstechnik unserer Anlagen.

Ihre Aufgaben

• Überwachung, Triage und Analyse von Sicherheitsereignissen im SIEM gemeinsam mit dem SOC der Ökovolt Gruppe
• Incident Response: Eindämmung, forensische Erstanalyse, Nachbereitung und Lessons Learned
• Threat Hunting und Entwicklung von Detection Rules und Use Cases (z. B. MITRE ATT&CK)
• Absicherung von OT-Komponenten: Monitoring-Gateways, Wechselrichter-Schnittstellen, Niagara- und Modbus-Umgebungen
• Schwachstellenmanagement, Penetrationstest-Koordination und Härtung von Systemen
• Mitwirkung am ISMS und an der Umsetzung von NIS2-, ISO/IEC-27001- und IEC-62443-Anforderungen

Ihr Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation
• Mehrjährige Praxis im SOC, CERT/CSIRT oder in der Incident Response
• Sicherer Umgang mit SIEM- und EDR/XDR-Lösungen sowie Netzwerk- und Log-Analyse
• Kenntnisse in OT-/ICS-Sicherheit sind ein deutliches Plus
• Zertifizierungen wie GCIH, GCIA, OSCP, CISSP oder vergleichbar wünschenswert
• Analytisches Denken, Ruhe unter Druck, sehr gute Deutsch- und gute Englischkenntnisse

Ihre Vorteile

• Unbefristete Festanstellung mit Verantwortung ab dem ersten Tag
• Leistungsgerechte, übertarifliche Vergütung für echte Spitzenkräfte
• Fachkonferenzen, Zertifizierungen und ein festes Weiterbildungsbudget
• Echte Daten und reale Anlagen statt Theorie – Ihre Arbeit wirkt sofort
• Anteilig mobiles Arbeiten nach Absprache
• Moderner Arbeitsplatz mit leistungsfähiger Hard- und Software
• Kurze Entscheidungswege und echter Gestaltungsspielraum

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation
• Mehrjährige Praxis im SOC, CERT/CSIRT oder in der Incident Response
• Sicherer Umgang mit SIEM- und EDR/XDR-Lösungen sowie Netzwerk- und Log-Analyse
• Kenntnisse in OT-/ICS-Sicherheit sind ein deutliches Plus
• Zertifizierungen wie GCIH, GCIA, OSCP, CISSP oder vergleichbar wünschenswert
• Analytisches Denken, Ruhe unter Druck, sehr gute Deutsch- und gute Englischkenntnisse