> Markdown version of [/jobs/ext/3060671-cyber-security-analyst](https://www.wearedevelopers.com/jobs/ext/3060671-cyber-security-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Security Analyst

- **Company:** ITSV GmbH
- **Location:** Wien, Austria (Remote available)
- **Experience:** Expert
- **Salary:** €45,738.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Application Programming Interfaces (APIs), Cyber Security, Linux, Python (Programming Language), Security Information and Event Management, Scripting, Mitre Att&ck, QRadar
- **Published:** September 25, 2026
- **Apply:** https://devjobs.at/job/4557244f9310a43fff6bb04cecefbda9

## About the Role

* Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Bereich Security Operations, SOC oder Incident Response., * Grundlegende Kenntnisse in Scripting oder Automatisierung (z.B. Python, APIs) von Vorteil.
 * Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten.
 * Vorhandene Sicherheitsüberprüfung gemäß § 55 SPG - Stufe "geheim" bzw. Bereitschaft zur Überprüfung.

Erfahrung

 * Fundierte praktische Erfahrung in der Analyse und Bearbeitung von Security Incidents in einem SOC-Umfeld.
 * Sehr gutes Verständnis von Angriffsvektoren, TTPs und gängigen Bedrohungsszenarien sowie Erfahrung mit Frameworks wie MITRE ATT&CK.
 * Erfahrung mit SIEM- und Security-Tools (IBM QRadar, Microsoft Defender XDR) sowie sicherer Umgang mit Loganalyse aus Windows-, Linux- und Netzwerkquellen.
 * Erfahrung im Threat Hunting sowie in der Entwicklung von Hypothesen zur Identifkation komplexer Angriffe.
 * Erfahrung in der strukturierten Dokumentation von Incidents sowie im Reporting gegenüber Kundschaft oder Management.

## Description

* Leidenschaftlich beschäftigst du dich mit Daten, Security Events, Protokollen, Logs und neuen Technologien und gestaltest die Informations- und Cybersicherheit in der Sozialversicherung aktiv mit.
 * Incident Detection & Analysis: Analyse und Bewertung von Security Alerts und Incidents innerhalb des SOC sowie Priorisierung und Einleitung geeigneter Maßnahmen zur schnellen und effektiven Reaktion.
 * Incident Response: Durchführung und Koordination von Incident-Response-Maßnahmen inklusive Containment, Eradication und Recovery sowie Dokumentation und Nachbereitung von Sicherheitsvorfällen.
 * Use Case Feedback & Detection Improvement: Verbesserung bestehender Detection Rules und Entwicklung neuer Use Cases basierend auf Incident Learnings und Kundenanforderungen.
 * SIEM & Tooling Nutzung: Aktive Arbeit mit SIEM- und Security-Tools (IBM QRadar) zur Analyse, Korrelation und Visualisierung sicherheitsrelevanter Ereignisse.
 * Kundenkommunikation & Reporting: Kommunikation von Incidents, Risiken und Maßnahmen gegenüber internern Stakeholdern und Kund:innen sowie Erstellung von Reports und Empfehlungen.
 * Qualität & Weiterentwicklung: Kontinuierliche Verbesserung von Analyseprozessen, Playbooks und SOC-Abläufen sowie Mentoring von Junior Analyst:innen.
 * Threat Hunting: Proaktive Identifikation von Bedrohungen durch hypothesengetriebenes Threat Hunting auf Basis aktueller TTPs, Threat Intelligence und MITRE ATT&CK.


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Intermediate Bitcoin Script](https://www.wearedevelopers.com/videos/25-intermediate-bitcoin-script)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [IT Salaries in Austria](https://www.wearedevelopers.com/magazine/286-it-salaries-in-austria)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)