Security Incident Detection & Response Expert (m/w/d)

• Als Security Incident Detection & Response Experte der kubus IT übernehmen Sie eine tief fachliche Expertenrolle im Cyber Defense Center (CDC) und unterstützen die CDC-Mitarbeiter als zentraler 3rd-Level-Ansprechpartner bei komplexen Fragestellungen rund um Security Incident Detection und Response.
• Sie analysieren anspruchsvolle Security Incidents, Angriffsmuster und Auffälligkeiten in komplexen IT-Umgebungen und unterstützen die Security Incident Analysts bei der Bewertung, Priorisierung und fachlichen Einordnung sicherheitsrelevanter Ereignisse.
• Sie erstellen fachliche Vorgaben, technische Designs und Entscheidungsvorlagen für Detection- und Response-Szenarien und übersetzen aktuelle Bedrohungslagen in konkrete Anforderungen an Use Cases, Detection Rules, Playbooks und technische Schutzmaßnahmen.
• Sie betreiben aktives Threat Hunting und helfen so, bestehende Detections zu verbessern und Bedrohungen proaktiv zu identifizieren.
• Sie entwickeln bestehende Detection-Use-Cases fachlich weiter, bewerten deren Wirksamkeit und Qualität und unterstützen bei der Optimierung der Erkennung in modernen Security-Technologien wie SIEM, EDR, SOAR und Cloud-Security-Lösungen.
• Sie identifizieren Verbesserungspotentiale in den Prozessen Security Incident Detection und Security Incident Response und treiben aktiv die Weiterentwicklung des ganzheitlichen Security Incident Managements.
• Sie geben Ihr Expertenwissen aktiv an die CDC-Mitarbeitende weiter, unterstützen bei der fachlichen Qualitätssicherung und tragen durch Reviews, Guidelines und technische Empfehlungen zur kontinuierlichen Verbesserung der operativen Detection- und Response-Fähigkeiten bei.
• Für neue oder weniger erfahrene Mitarbeiter sind Sie Mentor und Coach und helfen dabei, ein wirksames Security Incident Management Team weiterzuentwickeln

• Sie haben ein abgeschlossenes Hochschulstudium im Bereich Informatik oder vergleichbare Kenntnisse (z. B. BA-Studium im IT-Bereich, Fortbildungsabschluss) verbunden mit mehrjähriger Berufserfahrung.
• Sie sprechen sehr gut deutsch (mindestens C1 Level)
• Sie bringen fundierte Erfahrung mit Security-Technologien wie SIEM, E/XDR, SOAR, Threat-Intelligence-Plattformen oder Cloud-Security-Lösungen mit.
• Sie kennen gängige Angriffs- und Verteidigungsframeworks, insbesondere MITRE ATT&CK und D3FEND und können daraus praxisnahe Detection- und Response-Anforderungen ableiten.
• Sie besitzen fundierte Kenntnisse in allen und vertiefte Kenntnisse in mindestens 2 der folgenden Domänen:

• • Betriebssysteme und betriebssystemnahe Technologien (Windows und Linux)
  • Digitale Forensik und Beweismittelsicherung, v.a. in der Koordination externer Forensik-Dienstleister und dem Verstehen von Gutachten
  • Netzwerk und Protokolle, insbesondere netzwerkbasierte Angriffsmethoden
  • Penetration Testing (mobile, App oder Web)
  • Erkennung, Analyse und Bearbeitung von (komplexen) Security Incidents
  • Cyber Threat Intelligence (CTI) und bedrohungsbasierte Erkennungsregeln
  • Threat Hunting
  • Gängige regulatorische Standards und Guidelines (z. B. NIS2, ISO27001, NIST CSF, BSI Grundschutz, IT-SiG)

• Sie sind kommunikationsstark und bilden sich eigenverantwortlich weiter.
• Sie denken und handeln analytisch, arbeiten eigenständig und verantwortungsbewusst.
• Sie halten Termine zuverlässig ein und übernehmen gelegentlich Rufbereitschaften.
• Sie haben einen PKW-Führerschein und sind auch zu mehrtägigen Dienstreisen bereit.

Freuen Sie sich auf Benefits wie:

• Unbefristeter Arbeitsvertrag mit einer großen, renommierten gesetzlichen Krankenkasse (AOK Bayern oder AOK PLUS, je nach Dienstort)
• Flexible Arbeitszeiten mit Gleitzeitkonto - keine Kernarbeitszeit.
• Arbeiten an allen Standorten der kubus IT (Sachsen, Thüringen und Bayern) möglich
• Möglichkeit des mobilen Arbeitens (Homeoffice, wohnortnah an AOK Standorten) an bis zu 3 bis 4 Tagen in der Woche
• Vergütung nach Bundesangestelltentarifvertrag AOK/Neu (Einstieg je nach anrechenbarer Berufserfahrung mit Vergütungsgruppe 10 ab ca. 71.000 Euro brutto/Jahr, Aufstieg nach Einarbeitung in Vergütungsgruppe 11 ab ca. 79.000 Euro brutto/Jahr).
• Zusätzliche Sozialzuschläge für Verheiratete und Eltern
• 30 Tage Urlaub + 24.12. & 31.12. frei.
• Weihnachtssonderzahlungen (13tes Monatsgehalt).
• Arbeitgeberzuschuss zur Gesundheitsförderung.
• Betriebliche Altersvorsorge.
• Ausstattung mit dienstlichem Notebook und Smartphone
• Ermäßigtes Deutschland-Jobticket.
• Corporate Benefits (Mitarbeiterrabatte).
• Vielfältige Weiterbildungsmöglichkeiten innerhalb der Arbeitszeit

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung bevorzugt berücksichtigt.

Wir erwarten Ihre Bewerbung bis einschließlich 06.12.2026.