Job
In dieser Rolle übernimmst du die fachliche Leitung komplexer Sicherheitsvorfälle, entwickelst Incident Response Strategien, evaluierst Sicherheitssysteme und unterstützt die 24/7-Überwachung im Security Operations Center.
Job-Technologien
Deine Rolle im Team
- Als Senior Cyber Security Analyst übernimmst du die fachliche Führung komplexer Sicherheitsvorfälle in unserem co-managed Security Operations Center und bist zentrale Eskalationsinstanz für unseren externen SOC-Partner (MSSP).
- Du arbeitest in einem Umfeld mit besonderer gesellschaftlicher und regulatorischer Bedeutung.
- Als Teil kritischer Infrastruktur (KRITIS/NIS2) trägt deine Arbeit unmittelbar zur Versorgungssicherheit bei und wirkt weit über das eigene Team hinaus.
- Security Monitoring & XDR/SIEM Operations: fachliche Bewertung und Qualitätssicherung der 24/7-Überwachung durch unseren MSSP-Partner sowie Mitgestaltung der XDR-/SIEM-Betriebsprozesse mit dem Security-Platform-Engineering-Team.
- Alert Triage & Investigation: Übernahme komplexer Tier-2/3-Eskalationen inkl. vertiefter Analyse von Schweregrad und Auswirkung.
- Incident Response: fachliche Führung und Koordination komplexer Vorfälle, inkl. Zusammenarbeit mit unserem externen Forensik-/IR-Retainer bei Major Incidents.
- Threat Hunting & Threat Intelligence: proaktive, hypothesengetriebene Suche nach fortgeschrittenen Bedrohungen sowie Einordnung und Priorisierung relevanter Erkenntnisse für unsere Systemlandschaft.
- Detection Engineering & Automation: fachlicher Input zur Optimierung von Detection-Use-Cases und zur Weiterentwicklung automatisierter Response-Prozesse (SOAR) gemeinsam mit Security Engineering.
- Vulnerability Management: Bewertung technischer Schwachstellen und Initiierung von Remediationsmaßnahmen in Abstimmung mit den betroffenen Teams.
- Mentoring & Wissensaustausch: Begleitung von Analysten und strukturierter Austausch mit unserem MSSP-Partner.
- Rufbereitschaft: Teilnahme an der Rufbereitschaft für Eskalationen entsprechend den geltenden betrieblichen Vorgaben.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil.
Qualifikationen
- Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (insb. Linux) sowie fortgeschrittenen Security-Konzepten (MITRE ATT&CK, Cyber Kill Chain).
- Kenntnisse in Skriptsprachen (z. B. Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten.
- Teamorientierte, strukturierte Arbeitsweise und Belastbarkeit auch unter Zeitdruck.
- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift.
Erfahrung
- Mehrjährige (i. d. R. 4+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder.
- Erfahrung in der eigenständigen Analyse und Bearbeitung komplexer Security Incidents sowie im sicheren Umgang mit SIEM- und EDR-Lösungen.
- Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung.
- Erfahrung in der Bewertung technischer Schwachstellen bzw. im Vulnerability Management von Vorteil.
- Erfahrung in der Zusammenarbeit mit externen Managed-Security-Service-Providern von Vorteil.
Unser Angebot
- Arbeitswelt - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten.
- Finanzielle Unterstützung - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr.
- Work-Life-Balance - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage.
- Weiterentwicklung - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie.
- Rabatte für Mitarbeitende - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte.
- Mobilität - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende.
- Atmosphäre - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie Klimaschutz.
Benefits
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Tele Columbus AG ist ein führender Glasfasernetzbetreiber in Deutschland mit einer Reichweite von mehr als drei Millionen Haushalten. Unter der Marke PΫUR bietet das Unternehmen Highspeed-Internet einschließlich Telefon sowie mehr als 250 TV-Programme auf einer digitalen Entertainment-Plattform an, die klassisches Fernsehen mit Videounterhaltung auf Abruf vereint.
- 50-249 Mitarbeitende
- Etablierte Firma
- Full Remote, Hybrid, Onsite
- Industrie, Produktion
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
