Cyber Security Analyst (w/m/d)

Cyber Security Analyst (w/m/d)

TransnetBW GmbH - Mitarbeitende | online seit: 28.04.2026

Referenznummer: 25734

Als Übertragungsnetzbetreiber sichern wir die Stromversorgung für rund elf Millionen Menschen in Baden-Württemberg. Wir schaffen die Infrastruktur für die Energiewende, indem wir das Höchstspannungsnetz instand halten, optimieren und bedarfsgerecht ausbauen. Mit unserem Netz machen wir das Land nicht nur zur innovativen Stromdrehscheibe im Herzen Europas, sondern gestalten das Energiesystem der Zukunft maßgeblich mit.

Der Bereich Netzwirtschaft & Digitalisierung ist Vorreiter für energiewirtschaftliche Produkte und Dienstleistungen, ermöglicht die höchste Zufriedenheit unserer Kunden und sichert den wirtschaftlichen Erfolg für TransnetBW. Mit Innovationen auf nationaler und europäischer Ebene werden die Voraussetzungen dafür geschaffen, dass das Stromnetz auch zukünftig stabil bleibt. Darüber hinaus setzt der Bereich die Digitalisierung und zukunftsorientierte IT-Services um und diversifiziert das Geschäftsmodell durch neue Dienstleistungen.

Das kann der Job

Als Cyber Security Analyst (m/w/d) schützen Sie sowohl unser eigenes Rechenzentrum als auch unsere Cloud‑Infrastrukturen vor realen Bedrohungen – und sorgen mit exzellenter Detection & Response dafür, dass Vorfälle schnell erkannt, eingegrenzt und nachhaltig behoben werden

Sie sind zuständig für die 24/7- und On-Call-Rotation Analyse, bewerten und bearbeiten sicherheitsrelevante Ereignisse und Security Incidents (u. a. auf Basis von SIEM‑, EDR‑, NIDS‑ oder ähnlichen Systemen)

Die Bewertung externer Informationsquellen (z. B. ThreatIntelligence, OSINT) zur Einschätzung der aktuellen Bedrohungslage gehört ebenso zu Ihrer Aufgabe wie die Entwicklung und das Testen von Detektionsregeln, Korrelationen und Detection-Stories entlang MITRE ATT&CK

Sie untersuchen Auffälligkeiten innerhalb der Ursachenanalyse und führen Incident‑Response‑Maßnahmen sowie Threat‑, Vulnerability‑ und Risk‑Analysen durch und sind verantwortlich für die Priorisierung von Schwachstellen und der dazugehörigen Ableitung geeigneter Maßnahmen

Sie arbeiten eng mit dem IT-Betrieb, der IT-Architektur und dem IT-Security Management sowie mit externen Dienstleistern zusammen und wirken bei der Weiterentwicklung bon Angriffserkennungs-, Präventions- und Reaktionsprozessen mit

Die Dokumentation, das Reporting und die Aufbereitung von Security-Sachverhalten für technische und nicht‑technische Zielgruppen fällt ebenfalls in Ihren Zuständigkeitsbereich

Das können Sie

Ihr Studium der Informatik, IT‑Sicherheit oder ein vergleichbarer Studiengang haben Sie erfolgreich abgeschlossen, alternativ haben Sie eine fachverwandte Qualifikation mit einschlägiger Berufserfahrung

Sie haben bereits relevante praktische Erfahrung im Umfeld SOC, Cyber Defense Operations, IT‑Security oder Incident Response sowie ein gutes Verständnis von IT‑Infrastrukturen, Netzwerktechnologien sowie den gängigen Sicherheitsarchitekturen

Sie sind versiert im Umgang mit Security‑Tools (z. B. SIEM, EDR), weiterhin haben Sie Kenntnisse in Cloud-Security für Azure und/oder, AWS sowie in Container-Technologie wie Docker und Kubernetes, erste Kenntnisse im Bereich Scripting oder Automatisierung sind von Vorteil

Idealerweise haben Sie bereits eine Security-Zertifizierung (z. B. GCIH, GCED, CISSP, Blue Team Zertifizierungen) und kennen sich innerhalb der IT-/OT-Security oder in regulierten Umgebungen aus

Ihre analytische und strukturierte Persönlichkeit, sowie ihr hohes Verantwortungsbewusstsein zeichnen Sie aus