Senior Security Analyst (all genders)

Worum es geht

In dieser Senior-Funktion verstärken Sie das Security Operations Center und schützen unternehmenskritische IT- und Cloud-Landschaften vor fortgeschrittenen Angriffen. Sie untersuchen komplexe Sicherheitsvorfälle, leiten Abwehrmaßnahmen an und treiben proaktive Nachforschungen voran.

Neben der Incident-Behandlung optimieren Sie automatisierte Erkennungslogiken und etablieren zukunftsfähige Playbooks. Ein kollaboratives Team von Sicherheitsexperten und kontinuierliche Qualifizierungsangebote schaffen exzellente Rahmenbedingungen für Ihre fachliche Vertiefung.

Typische Aufgaben

• Untersuchung, Priorisierung und Steuerung komplexer Sicherheitsereignisse über moderne SIEM- und XDR-Architekturen
• Durchführung hypothesenbasierter Threat-Hunting-Aktivitäten zur Aufdeckung verborgener Angreiferaktivitäten
• Forensische Auswertung verdächtiger Logdateien, Netzwerkverbindungen und Endgeräteaktivitäten im Incident-Fall
• Konzeption und Verfeinerung von Korrelationsregeln, Detektionsmustern und Abwehr-Playbooks im SOC-Betrieb
• Ableitung und Präsentation fundierter Handlungsempfehlungen für Systemverantwortliche und Managementvertreter

Wer gut passt

• Einschlägiger Studienabschluss in Informatik bzw. IT-Sicherheit oder eine vergleichbare Praxisausbildung
• Mehrjährige Berufserfahrung in Incident Response, Security Monitoring oder innerhalb eines operativen Cyber Defense Centers
• Fundierte Kenntnisse im Umgang mit Analysewerkzeugen wie Microsoft Sentinel, Defender XDR oder Palo Alto Cortex
• Vertrautheit mit gängigen Angriffsmustern, Angriffstaktiken nach MITRE ATT&CK sowie forensischen Vorgehensweisen
• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft zur Mitwirkung in kritischen Eskalationslagen