Security Analyst - Incident Response (all genders)

DFIR-Tools sowie die zugehörige Sicherheitsinfrastruktur aufbauen, pflegen und deren ständige Einsatzbereitschaft sicherstellen
Als Ersthelfer bei Sicherheitsvorfällen agieren, digitale Forensik durchführen und Maßnahmen zur nachhaltigen Risikominimierung umsetzen
Das SIEM-System kontinuierlich betreiben, optimieren und für eine präzise Bedrohungserkennung abstimmen
Überwachungs- und Scansysteme unter Einsatz von Python weiterentwickeln, um Schwachstellen frühzeitig zu erkennen und Routineaufgaben zu automatisieren
KI-gestützte Lösungen in den Sicherheitsbetrieb integrieren, um Analyse-, Triage- und Threat-Hunting-Prozesse zu optimieren
Sicherheitswarnungen über interne Systeme und Cloud-Umgebungen hinweg analysieren, bewerten und beheben
Incident-Response-Playbooks erstellen und aktualisieren, um Reaktionsabläufe zu standardisieren und die Wiederherstellungszeiten zu verkürzen
Aktuelle Cyber-Bedrohungen sowie Zero-Day-Schwachstellen kontinuierlich beobachten und proaktive Schutzmaßnahmen im Unternehmen etablieren
Nachgewiesene Erfahrung in der IT-Sicherheit (2–4 Jahre praktische Erfahrung in Incident Response, Security Operations (SOC) oder digitaler Forensik)
Praktische Erfahrung mit Incident Response, Blue Teaming oder digitaler Forensik inklusive Erfahrung mit Cloud-Umgebungen (AWS/Azure/GCP)
Praktische Erfahrung in der Nutzung und Konfiguration von SIEM-Tools (z. B. Untersuchung von Warnmeldungen, Abfrage von Logs)
Starke Teamfähigkeit mit ausgeprägter fächerübergreifender technischer Kommunikationskompetenz
Fähigkeit, Skripte zur Automatisierung täglicher Aufgaben in Python (oder einer ähnlichen Skriptsprache) zu schreiben
Vertrautheit mit modernen KI-gestützten Tools zur Optimierung von Analyse- und Automatisierungsaufgaben (keine reine Nutzung von KI als Chatbot, sondern agentisches Arbeiten)
Fundierte Kenntnisse der Linux-Betriebssystem-Grundlagen und der Nutzung der Kommandozeile
Grundlegende Erfahrung in der Verwaltung oder Konfiguration von Web Application Firewalls (WAF), vorzugsweise Cloudflare
Gute Kommunikationsfähigkeiten mit der Eigenschaft, technische Erkenntnisse sowohl für IT-Kollegen als auch für nicht-technische Stakeholder verständlich zu vermitteln
Fließende Englischkenntnisse in Wort und Schrift
Nice to Have
Zertifikate & Schulungen:
SANS- / GIAC-Schulungen,
OffSec OSIR
HackTheBox / TryHackMe Incident-Response-Challenges
Kenntnisse in Laravel / PHP
Erfahrung mit AWS / GCP
Erfahrung mit GitLab CI/CD-Pipelines
Erfahrung mit Terraform / Terragrunt
Erfahrung in digitaler Forensik

Employment type
Full-time

Work arrangement
Hybrid