> Markdown version of [/jobs/ext/3290366-security-analyst](https://www.wearedevelopers.com/jobs/ext/3290366-security-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Analyst

- **Company:** IT & Internet Karriere
- **Location:** Köln, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Security Information and Event Management, Mitre Att&ck, Malware, Firewalls (Computer Science)
- **Published:** September 27, 2026
- **Apply:** https://www.adzuna.de/details/5900712730

## About the Role

* Erfahrung & Expertise: Mehrjährige Erfahrung in der operativen Security-Analyse, idealerweise im SOC- oder MSSP-Umfeld, kombiniert mit fundierten Kenntnissen in SIEM-Plattformen und EDR-Lösungen
 * Angriffsverständnis & Frameworks: Sicheres Verständnis moderner Angriffstechniken, Lateral Movement und komplexer Angriffsketten auf Basis von MITRE ATT&CK
 * Forensik & Threat Hunting: Erfahrung in digitaler Forensik (Memory-, Malware-Analyse, Artefakt-Auswertung) sowie im Threat Hunting und im Umgang mit Threat-Intelligence-Plattformen und -Feeds
 * Detection & Engineering: Praxis in der Entwicklung, Optimierung und kontinuierlichen Verbesserung von Detection Rules
 * Kommunikation & Arbeitsweise: Ausgeprägte Kommunikationsstärke im Kundenkontakt, strukturierte und dokumentationsgetriebene Arbeitsweise sowie Deutsch verhandlungssicher und Englisch fließend in Wort und Schrift

## Description

* Verantwortung & Ownership: Du übernimmst bestätigte Security Incidents end-to-end, führst die vollständige Bedrohungsanalyse bis zum Abschluss durch und bist primärer Ansprechpartner für den Kunden inklusive eigenverantwortlicher Koordination aller Maßnahmen im Incident-Lifecycle
 * Analyse & Visibility: Du ermittelst das gesamte Angriffsausmaß (betroffene Systeme, Angriffspfade, Aktivitätsstatus) und rekonstruierst Timelines inklusive Lateral Movement und IOC-Analyse auf Basis von EDR-, SIEM-, Firewall-Logs und weiteren Datenquellen.
 * Response & Forensik: Du leitest Containment-Maßnahmen im Rahmen vertraglicher Befugnisse oder nach Kundenfreigabe ein, begleitest Bereinigung und Wiederherstellung und führst bei komplexen Vorfällen (APT, Ransomware, Zero-Day) tiefgehende forensische Analysen durch (Malware, Memory, Persistence, Angriffspfad)
 * Dokumentation & Detection: Du dokumentierst Incidents strukturiert (Abschlussberichte, forensische Reports), betreibst proaktives Threat Hunting auf Basis aktueller Threat Intelligence unabhängig von eingehenden Alerts und leitest neue Detection-Anforderungen inklusive konkreter Regelvorschläge ab
 * Enablement & Reporting: Du stärkst die Qualität des L1-Teams durch Runbooks, Shadowing und Schulungen und unterstützt bei regelmäßigen Kundenreports mit fundierter Lageeinschätzung und konkreten Handlungsempfehlungen


## Related Videos

- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)
- [ The attacker's footprint](https://www.wearedevelopers.com/videos/375-the-attacker-s-footprint)
- [Enhancing Workload Security in Kubernetes](https://www.wearedevelopers.com/videos/356-enhancing-workload-security-in-kubernetes)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Full Spectrum File Uploads](https://www.wearedevelopers.com/videos/870-full-spectrum-file-uploads)
- [Coffee with Developers - Demi Oshin from musician to computer science student to CODE100](https://www.wearedevelopers.com/videos/881-coffee-with-developers-demi-oshin-from-musician-to-computer-science-student-to-code100)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Data Analyst Salary Germany](https://www.wearedevelopers.com/magazine/277-data-analyst-salary-germany)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)