Cyber Security Analyst:in (D/M/W)Als Verkehrsdienstleisterin gestalten wir nicht nur die Zukunft Frankfurts, sondern setzen uns auch als Arbeitgeberin für Ihre persönliche und berufliche Entwicklung ein. In unserem Unternehmen leben wir Offenheit, Toleranz und Gleichberechtigung und bieten Ihnen eine Vielzahl an attraktiven Benefits.Die Verkehrsgesellschaft Frankfurt am Main, kurz VGF, ist das kommunale Verkehrsunternehmen in Frankfurt und betreibt den kompletten U-Bahn- und Straßenbahnverkehr in Frankfurt. Auf 9 U-Bahn- und 10 Straßenbahn-Linien sorgen rund 400 Schienenfahrzeuge für umfassende Mobilität. Über 2.750 Kolleg:innen arbeiten täglich Hand in Hand im Fahrdienst, in den Werkstätten, auf der Strecke, in den Stationen und der Verwaltung, um unsere Fahrgäste sicher und komfortabel von A nach B zu bringen.Wir glauben fest daran, dass der Nahverkehr die Zukunft der Mobilität ist. Deshalb entwickeln wir mit Leidenschaft innovative Ideen und Konzepte, um den öffentlichen Verkehr noch effizienter und nachhaltiger zu gestalten. Wir schätzen und fördern die Vielfalt in all ihren Dimensionen – sei es Geschlecht, Alter, ethnische Herkunft, sexuelle Orientierung, Religion oder Weltanschauung, Behinderung oder soziale Herkunft. Jede:r Einzelne bringt einzigartige Perspektiven und Fähigkeiten mit, die unser Team bereichern und uns gemeinsam stärker machen.Werden Sie Teil unseres vielfältigen Teams und arbeiten Sie mit uns an der Mobilität Frankfurts!Ihre Aufgaben Das Referat für Informationssicherheit (NRI) steht bei allen Fragen rund um die Informationssicherheit beratend zur Seite und begleitet die Umsetzung rechtlicher und regulatorischer Anforderungen. Darüber hinaus werden interne Audits durchgeführt, Penetrationstests zur Stärkung der IT‑Sicherheit der VGF koordiniert sowie die Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) übernommen. Ziel ist es, die Informationssicherheit der VGF ganzheitlich zu unterstützen und nachhaltig weiterzuentwickeln. Dafür arbeitet das Referat eng und unterstützend mit allen Geschäfts‑ und Stabsbereichen sowie externen Partner:innen zusammen. ✓ Sie sind verantwortlich für die Planung, Durchführung, Koordination und Nachverfolgung des Schwachstellen- und Patchmanagements in enger Abstimmung mit den zuständigen IT‑/OT‑Bereichen – inklusive Priorisierung, Risikobewertung, Umsetzungskontrolle und Wirksamkeitsprüfung ✓ Die Analyse, Bewertung und Priorisierung von Security-Alerts gehört ebenso zu Ihrem Aufgabenbereich wie die kontinuierliche Optimierung von Erkennungs-Use-Cases und die Reduktion von False Positives ✓ Cyber-Sicherheitsvorfälle werden von Ihnen erkannt, analysiert und bearbeitet – inklusive Incident Response, technischer Forensik und strukturierter Nachbereitung im Sinne von Lessons Learned ✓ Schwachstellen-, Bedrohungs- und Risikoanalysen führen Sie auf Basis interner Erkenntnisse sowie externer Threat-Intelligence-Quellen (z. B. CVEs, CERT-Meldungen, Darknet-Monitoring, Hersteller-Advisories) durch ✓ Sie unterstützen bei der technischen Härtung von Systemen, Netzwerken und Cloud-Umgebungen durch sichere Konfigurationen und Baseline-Vorgaben (Security by Design / Secure Configuration) ✓ Bei neuen IT-Vorhaben, Architekturänderungen und Betriebsmodellen bewerten Sie Sicherheitsanforderungen unter Berücksichtigung relevanter regulatorischer Vorgaben ✓ Sie wirken bei der Umsetzung und Einhaltung gesetzlicher sowie regulatorischer Anforderungen im KRITIS-Umfeld (u. a. NIS2, BSIG) mit und leisten technische Zuarbeit für Melde-, Nachweis- und Auditpflichten ✓ Sie arbeiten eng mit internen IT‑/OT‑Teams, dem BCM sowie externen Sicherheitsdienstleistern (z. B. SOC, CERT, Penetrationstester) zusammen, um die Cyber-Sicherheitslage kontinuierlich zu verbessern ✓ Darüber hinaus erstellen Sie technisch...(Lesen Sie die vollständige Jobbeschreibung auf der Seite des Partners)