Die BVU Beratergruppe Verkehr + Umwelt GmbH steht seit 1979 für innovative Softwarelösungen im Schienenverkehr. Wir bieten eine sichere Anstellung in einem wachsenden Unternehmen mit guter Auftragslage und setzen auf interdisziplinäre Zusammenarbeit, individuelle Förderung und eine agile Unternehmenskultur. Werde Teil unseres Teams in Freiburg im Breisgau und gestalte mit uns die Zukunft des Schienenverkehrs!

Security Monitoring & SIEM

• Aufbau, Betrieb, Weiterentwicklung und Qualitätssicherung des zentralen Security-Monitorings auf Basis von Wazuh
• Die Analyse, Bewertung und Bearbeitung sichrheitsrelevanter Ereignisse und Alarmmeldungen zählen zu deinen Aufgaben
• Entwicklung, Pflege und Optimierung von Detection Rules und Use Cases zur Erkennung von Sicherheitsvorfällen
• Kontinuierliche Verbesserung der Alarmierungs- und Monitoring-Prozesse sowie Reduzierung von False Positives
• Erstellung von Dashboards, Reports und Sicherheitsauswertungen
• Unterstützung bei der Analyse und Bearbeitung von Sicherheitsvorfällen (Incident Response)

Informationssicherheit / ISMS

• Enge Zusammenarbeit mit dem ISB
• Unterstützung bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei Risikoanalysen, Audits und Zertifizierungsverfahren
• Unterstützung bei der Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen
• Mitwirkung bei der Umsetzung regulatorischer und normativer Anforderungen (z.B. ISO 27001, NIS2)
• Wahrnehmung einer stellvertretenden Funktion im Informationssicherheitsmanagement in enger Abstimmung mit dem ISB

Pentesting

• Managen von Schwachstellen und Pentests
• Durchführung von Penetrationstests mit Fokus auf Web-, Mobile- und Cloud-Applikationen sowie entsprechende Umgebungen
• Planung, Durchführung und Dokumentation von Sicherheitstests
• Entwicklung geeigneter Maßnahmen bei auftretenden Sicherheitslücken

• Erfolgreich abgeschlossenes Masterstudium der Informatik, IT-Sicherheit oder ein vergleichbares Studium mit einschlägiger Berufserfahrung
• Erfahrung im Bereich IT-Sicherheit, Security Monitoring, SIEM oder Security Operations
• Praktische Kenntnisse im Umgang mit SIEM-Lösungen, idealerweise Wazuh
• Erfahrung in der Analyse und Bewertung von Security Events und Sicherheitsvorfällen
• Grundlegendes Verständnis von Linux-Systemen, Netzwerken und IT-Infrastrukturen
• Kenntnisse im Bereich Informationssicherheitsmanagement und relevanter Standards wie ISO 27001
• Erfahrungen im Pentesting und in der Schwachstellenanalyse
• Eine analytische und strukturierte Arbeitsweise liegen dir
• Kommunikationsstärke und die Fähigkeit zur Zusammenarbeit mit technischen und organisatorischen Bereichen
• Verhandlungssicheres Deutsch in Wort und Schrift (mindestens C1)

• Eine sichere Anstellung in einem wachsenden Unternehmen mit guter Auftragslage und agiler Unternehmenskultur
• 29 Tage Urlaub (zusätzlich 1,5 Tage Betriebsruhe), betriebliche Altersvorsorge und Unfallversicherung
• Flexibles Arbeitszeitmodell mit familienfreundlicher Kernzeit
• Mobiles Arbeiten im Rahmen unserer betrieblichen Organisation
• Individuelle Einarbeitung, konstruktives Feedback und interdisziplinäre Zusammenarbeit
• Angebote zur beruflichen Förderung, wie z. B. passgenaue, lerntypengerechte Weiterbildungen
• Geförderte Mobilität via BVU-JobRad und/oder Jobticket
• Zuschuss zur Firmenfitness-Mitgliedschaft
• Ergonomische Arbeitsplätze in umweltfreundlich klimatisierten Räumen (vorwiegend Einzel- und Zwei-Personen-Büros)
• Frisches Obst, Wasser, Säfte und Kaffee
• Top-Anschluss an den weiteren ÖPNV und nur 10 Gehminuten in die Freiburger Innenstadt
• Events wie Feierabendausklänge, jährlicher Teamausflug, Firmenfeste und gemeinsame Sportveranstaltungen