> Markdown version of [/jobs/ext/1385530-it-security-analyst](https://www.wearedevelopers.com/jobs/ext/1385530-it-security-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Analyst

- **Company:** Bundesdruckerei GmbH
- **Location:** Berlin, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Software System Penetration Testing, Cloud Computing, Cyber Security, Linux, Azure Active Directory, Phishing, Kusto Query Language, Security Information and Event Management, Web Pages, Splunk, Blue Team (Cyber Security)
- **Published:** July 22, 2026
- **Apply:** https://www.adzuna.de/details/5509540544

## About the Role

* Abgeschlossenes Studium bzw. Ausbildung mit dem Schwerpunkt Informations-oder IT-Sicherheit
 * Mehrjährige Berufserfahrung als Security Analyst in einem (Managed) SOC, alternativ fundierte Erfahrung im Penetration Testing/Offensive Security mit erstem Einblick in ein Blue Team bzw. SOC
 * Sicherer Umgang mit SIEM-Lösungen, bevorzugt Splunk Enterprise Security
 * Gute Kenntnisse in Windows-, Linux- und Cloud-Umgebungen (z.B. Entra ID, Microsoft Defender, KQL)
 * Erfahrung in der Analyse sicherheitsrelevanter Ereignisse und im Umgang mit modernen Security-Tools
 * Programmierkenntnisse in mindestens einer gängigen Programmiersprache
 * Strukturierte, analytische Arbeitsweise sowie Problemlösungskompetenz
 * Bereitschaft zur Schichtarbeit und Teilnahme an der Rufbereitschaft
 * Kommunikationskompetenz auf Deutsch (mind. B2-Niveau) und Englisch

## Description

Zum nächstmöglichen Zeitpunkt suchen wir Sie als IT Security Analyst für den Standort Berlin.

 * Mitarbeit im Blue Team des IT Security Operations Centers
 * Überwachung der heterogenen On-Prem- und Cloud-Infrastruktur auf sicherheitsrelevante Ereignisse
 * Auswertung, Bewertung und Priorisierung von Alarmen in Splunk Enterprise Security sowie Microsoft Entra / Defender
 * Analyse potenzieller Bedrohungen, z. B. Schadsoftware, Phishing-Webseiten oder verdächtige Dokumente
 * Integration neuer Log-Quellen - vom Normalisieren über das Onboarding bis zur Entwicklung neuer Detection Use Cases
 * Unterstützung der Incident Response bei sicherheitsrelevanten Vorfällen
 * Fachliche Beratung der Bereiche und Business Units zu Security-Monitoring-Themen


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Passkeys: Truly Phishing-Resistant? Implementation and Pitfalls](https://www.wearedevelopers.com/videos/100156-passkeys-truly-phishing-resistant-implementation-and-pitfalls)
- [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Skynet wants your Passwords! The Role of AI in Automating Social Engineering](https://www.wearedevelopers.com/videos/770-skynet-wants-your-passwords-the-role-of-ai-in-automating-social-engineering)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Data Analyst Salary Germany](https://www.wearedevelopers.com/magazine/277-data-analyst-salary-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)