Cyber Security Analyst - Level 3

• Advanced Incident Response: Sie übernehmen die operative Leitung bei der Bewältigung komplexer und kritischer Sicherheitsvorfälle (Eskalationsstufe Level 3) und koordinieren die Eindämmung (Containment) sowie die Behebung (Remediation) von fortgeschrittenen Bedrohungen (APTs).
• Digitale Forensik (DFIR): Sie führen tiefgehende forensische Analysen von kompromittierten Systemen durch. Dies umfasst die Speicherforensik (Memory Forensics), die Rekonstruktion von Zeitlinien (Timeline Analysis) sowie die Analyse von Artefakten auf Endgeräten, Servern und in Cloud-Umgebungen.
• Proaktives Threat Hunting: Sie suchen aktiv und systematisch nach unentdeckten Schadaktivitäten und persistenten Angreifern innerhalb der Netzwerkinfrastruktur unter Nutzung globaler Threat-Intelligence-Feeds.
• Detection Engineering & Use Case Optimierung: Sie entwickeln, testen und implementieren neue Erkennungsregeln, Korrelationsmuster und Use Cases in unseren SIEM-, EDR- und XDR-Systemen basierend auf dem MITRE ATT&CK® Framework.
• Malware-Analyse: Sie führen statische und dynamische Analysen von Schadsoftware (Malware Analysis) und verdächtigen Skripten durch, um deren Funktionsweise und Absichten zu verstehen.
• Wissenstransfer & Mentoring: Sie fungieren als technischer Mentor für die Level-1- und Level-2-Analysten, erstellen Dokumentationen (Playbooks/Runbooks) und unterstützen bei der kontinuierlichen Weiterentwicklung des SOC-Teams.
• Schnittstellenkommunikation: Sie bereiten komplexe technische Sachverhalte managementgerecht auf und beraten interne Stakeholder oder Kunden während und nach IT-Sicherheitsvorfällen.

• Ausbildung & Erfahrung: Sie verfügen über ein erfolgreich abgeschlossenes Studium der (Medien-)Informatik, Informationssicherheit oder eine vergleichbare technische Qualifikation sowie mehrjährige (mindestens 3-5 Jahre) fundierte Berufserfahrung in einem Security Operations Center (SOC) oder Incident Response Team.
• Tiefes Fachwissen im Bereich Forensik: Nachweisbare Erfahrung im Umgang mit gängigen digitalen Forensik-Tools (z. B. EnCase, FTK, Volatility, X-Ways, Autopsy oder KAPE).
• Technologisches Know-how: Fundierte Kenntnisse moderner SIEM-, SOAR- und EDR/XDR-Technologien (z. B. Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint) sowie tiefes Verständnis von Netzwerkprotokollen und Betriebssystem-Infrastrukturen (Windows, Linux, macOS, Cloud-Architekturen).

• Zertifizierungen (wünschenswert): Sie besitzen einschlägige Zertifizierungen im Bereich Incident Response und Forensik, wie zum Beispiel: *

• GIAC: GCFE (GIAC Certified Forensic Examiner), GCFA (GIAC Certified Forensic Analyst) oder GCIH (GIAC Certified Incident Handler)
• OffSec: OSDF (OffSec Defence Analyst)
• Sonstige: EnCE, CHFI oder vergleichbare herstellerunabhängige SOC-Zertifizierungen der Senior-Stufe.
• Analytische Fähigkeiten: Eine exzellente, strukturierte Problemhandlungskompetenz, eine schnelle Auffassungsgabe sowie die Fähigkeit, auch unter hohem Druck in Krisensituationen präzise und besonnen zu agieren.
• Automatisierung & Scripting: Praktische Erfahrung in der Automatisierung von Analyseprozessen mittels Skriptsprachen (vorzugsweise Python oder PowerShell).
• Sprachkenntnisse: Verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) sowie fließende Englischkenntnisse in Wort und Schrift zur Analyse globaler Bedrohungslagen.

Arbeitsumfeld

• Kollegiales Miteinander
• Großes Aufgabenspektrum
• Möglichkeit von Verantwortungsübernahme

• Kantine mit attraktiver Bezuschussung sowie kostenlose Getränke am Arbeitsplatz

• Gute Lage und ÖPNV-Anbindung
• Kostenlose Parkplätze für Mitarbeitende an fast allen Standorten

Zusatzleistungen

• Corporate Benefits der S-Finanzgruppe
• Benefits-Portal mit Bike- und Elektronik-Leasing

• Betriebliches Gesundheitsmanagement (inkl. digitaler Gesundheitsplattform)

• Betriebliche Altersvorsorge
• Gute Sozialleistungen
• Mitarbeitende werben Mitarbeitende Programm

Work-Life-Balance

• Flexible Arbeitszeiten inkl. Freizeit- oder Vergütungsausgleich

• Hybride Arbeitsmodelle (mobiles Arbeiten und Büroarbeit)

• Teilzeitmodelle
• 30 Tage Urlaub

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?

Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Sie sind ein erfahrener SOC-Spezialist mit umfassender Expertise in der Incident Response und digitalen Forensik?