> Markdown version of [/jobs/ext/1910834-cyber-security-analyst-level-3](https://www.wearedevelopers.com/jobs/ext/1910834-cyber-security-analyst-level-3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cyber Security Analyst - Level 3 - **Company:** Finanz Informatik GmbH & Co. KG - **Location:** Haar, Germany - **Experience:** Experienced - **Contract:** Voluntary work - **Skills:** Microsoft Windows, Apple Mac Systems, Cloud Computing, Cyber Security, Linux, Python (Programming Language), Network Architecture, Network Protocols, Windows PowerShell, Security Information and Event Management, Scripting, Malware, Falcon Platform, Script Language, Information Technology, Microsoft Sentinel, Operational Systems, Encase, Splunk - **Published:** August 4, 2026 - **Apply:** https://de.indeed.com/viewjob?jk=ac847bcee7aaf77e ## About the Role * Ausbildung & Erfahrung: Sie verfügen über ein erfolgreich abgeschlossenes Studium der (Medien-)Informatik, Informationssicherheit oder eine vergleichbare technische Qualifikation sowie mehrjährige (mindestens 3-5 Jahre) fundierte Berufserfahrung in einem Security Operations Center (SOC) oder Incident Response Team. * Tiefes Fachwissen im Bereich Forensik: Nachweisbare Erfahrung im Umgang mit gängigen digitalen Forensik-Tools (z. B. EnCase, FTK, Volatility, X-Ways, Autopsy oder KAPE). * Technologisches Know-how: Fundierte Kenntnisse moderner SIEM-, SOAR- und EDR/XDR-Technologien (z. B. Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint) sowie tiefes Verständnis von Netzwerkprotokollen und Betriebssystem-Infrastrukturen (Windows, Linux, macOS, Cloud-Architekturen). * Zertifizierungen (wünschenswert): Sie besitzen einschlägige Zertifizierungen im Bereich Incident Response und Forensik, wie zum Beispiel: * + GIAC: GCFE (GIAC Certified Forensic Examiner), GCFA (GIAC Certified Forensic Analyst) oder GCIH (GIAC Certified Incident Handler) + OffSec: OSDF (OffSec Defence Analyst) + Sonstige: EnCE, CHFI oder vergleichbare herstellerunabhängige SOC-Zertifizierungen der Senior-Stufe. * Analytische Fähigkeiten: Eine exzellente, strukturierte Problemhandlungskompetenz, eine schnelle Auffassungsgabe sowie die Fähigkeit, auch unter hohem Druck in Krisensituationen präzise und besonnen zu agieren. * Automatisierung & Scripting: Praktische Erfahrung in der Automatisierung von Analyseprozessen mittels Skriptsprachen (vorzugsweise Python oder PowerShell). * Sprachkenntnisse: Verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) sowie fließende Englischkenntnisse in Wort und Schrift zur Analyse globaler Bedrohungslagen. ## Description * Advanced Incident Response: Sie übernehmen die operative Leitung bei der Bewältigung komplexer und kritischer Sicherheitsvorfälle (Eskalationsstufe Level 3) und koordinieren die Eindämmung (Containment) sowie die Behebung (Remediation) von fortgeschrittenen Bedrohungen (APTs). * Digitale Forensik (DFIR): Sie führen tiefgehende forensische Analysen von kompromittierten Systemen durch. Dies umfasst die Speicherforensik (Memory Forensics), die Rekonstruktion von Zeitlinien (Timeline Analysis) sowie die Analyse von Artefakten auf Endgeräten, Servern und in Cloud-Umgebungen. * Proaktives Threat Hunting: Sie suchen aktiv und systematisch nach unentdeckten Schadaktivitäten und persistenten Angreifern innerhalb der Netzwerkinfrastruktur unter Nutzung globaler Threat-Intelligence-Feeds. * Detection Engineering & Use Case Optimierung: Sie entwickeln, testen und implementieren neue Erkennungsregeln, Korrelationsmuster und Use Cases in unseren SIEM-, EDR- und XDR-Systemen basierend auf dem MITRE ATT&CK® Framework. * Malware-Analyse: Sie führen statische und dynamische Analysen von Schadsoftware (Malware Analysis) und verdächtigen Skripten durch, um deren Funktionsweise und Absichten zu verstehen. * Wissenstransfer & Mentoring: Sie fungieren als technischer Mentor für die Level-1- und Level-2-Analysten, erstellen Dokumentationen (Playbooks/Runbooks) und unterstützen bei der kontinuierlichen Weiterentwicklung des SOC-Teams. * Schnittstellenkommunikation: Sie bereiten komplexe technische Sachverhalte managementgerecht auf und beraten interne Stakeholder oder Kunden während und nach IT-Sicherheitsvorfällen. ## Related Videos - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [The best of two worlds - Bringing enterprise-grade Linux to the vehicle](https://www.wearedevelopers.com/videos/67-the-best-of-two-worlds-bringing-enterprise-grade-linux-to-the-vehicle) ## Related Articles - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [Data Analyst Salary Germany](https://www.wearedevelopers.com/magazine/277-data-analyst-salary-germany) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)