Cyber Security Analyst - Level 3

Erkennungsregeln auf Basis des MITRE ATT&CK Frameworks. Gleichzeitig geben Sie Ihr Wissen als Mentor an die Level-1- und Level-2-Analysten weiter und treiben die kontinuierliche Weiterentwicklung unseres SOC voran. Wenn Sie auch in Krisensituationen einen kühlen Kopf bewahren und Verantwortung auf höchstem Niveau übernehmen möchten, dann freuen wir uns auf Ihre Bewerbung. Cyber Security Analyst (m/w/d) - Level 3 Fellbach (Stuttgart), Frankfurt am Main, Haar (München), Nürnberg Das erwarten wir:Ausbildung & Erfahrung: Sie verfügen über ein erfolgreich abgeschlossenes Studium der (Medien-)Informatik, Informationssicherheit oder eine vergleichbare technische Qualifikation sowie mehrjährige (mindestens 3-5 Jahre) fundierte Berufserfahrung in einem Security Operations Center (SOC) oder Incident Response Team.Tiefes Fachwissen im Bereich Forensik: Nachweisbare Erfahrung im Umgang mit gängigen digitalen Forensik-Tools (z. B. EnCase, FTK, Volatility, X-Ways, Autopsy oder KAPE).Technologisches Know-how: Fundierte Kenntnisse moderner SIEM-, SOAR- und EDR/XDR-Technologien (z. B. Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint) sowie tiefes Verständnis von Netzwerkprotokollen und Betriebssystem-Infrastrukturen (Windows, Linux, macOS, Cloud-Architekturen).Zertifizierungen (wünschenswert): Sie besitzen einschlägige Zertifizierungen im Bereich Incident Response und Forensik, wie zum Beispiel:GIAC: GCFE (GIAC Certified Forensic Examiner), GCFA (GIAC Certified Forensic Analyst) oder GCIH (GIAC Certified Incident Handler)OffSec: OSDF (OffSec Defence Analyst)Sonstige: EnCE, CHFI oder vergleichbare herstellerunabhängige SOC-Zertifizierungen der Senior-Stufe.Analytische Fähigkeiten: Eine exzellente, strukturierte Problemhandlungskompetenz, eine schnelle Auffassungsgabe sowie die Fähigkeit, auch unter hohem Druck in Krisensituationen präzise und besonnen zu agieren.Automatisierung & Scripting: Praktische Erfahrung in der Automatisierung von Analyseprozessen mittels Skriptsprachen (vorzugsweise Python oder PowerShell).Sprachkenntnisse: Verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) sowie fließende Englischkenntnisse in Wort und Schrift zur Analyse globaler Bedrohungslagen.So sieht der Verantwortungsbereich aus:Advanced Incident Response: Sie übernehmen die operative Leitung bei der Bewältigung komplexer und kritischer Sicherheitsvorfälle (Eskalationsstufe Level 3) und koordinieren die Eindämmung (Containment) sowie die Behebung (Remediation) von fortgeschrittenen Bedrohungen (APTs).Digitale Forensik (DFIR): Sie führen tiefgehende forensische Analysen von kompromittierten Systemen durch. Dies umfasst die Speicherforensik (Memory Forensics), die Rekonstruktion von Zeitlinien (Timeline Analysis) sowie die Analyse von Artefakten auf Endgeräten, Servern und in Cloud-Umgebungen.Proaktives Threat Hunting: Sie suchen aktiv und systematisch nach unentdeckten Schadaktivitäten und persistenten Angreifern innerhalb der Netzwerkinfrastruktur unter Nutzung globaler Threat-Intelligence-Feeds.Detection Engineering & Use Case Optimierung: Sie entwickeln, testen und implementieren neue Erkennungsregeln, Korrelationsmuster und Use Cases in unseren SIEM-, EDR- und XDR-Systemen basierend auf dem MITRE ATT&CK Framework.Malware-Analyse: Sie führen statische und dynamische Analysen von Schadsoftware (Malware Analysis) und verdächtigen Skripten durch, um deren Funktionsweise und Absichten zu verstehen.Wissenstransfer & Mentoring: Sie fungieren als technischer Mentor für die Level-1- und Level-2-Analysten, erstellen Dokumentationen (Playbooks/Runbooks) und unterstützen bei der kontinuierlichen Weiterentwicklung des SOC-Teams.Schnittstellenkommunikation: Sie bereiten komplexe technische Sachverhalte managementgerecht auf und beraten interne Stakeholder oder Kunden während und nach IT-Sicherheitsvorfällen.Wir bietenKategorie: IT-Security/Cyber-SecurityVertrag: unbefristetAbteilung: 66022

Organization https://www.jobfinder.de/wp-content/uploads/2026/01/stellenonline-square.png Finanz Informatik Technologie Service https://www.stellenonline.de/job/2addfb81-d580-5d76-ab2c-07f503966d1b?utm_source=feed&utm_medium=cpc&utm_campaign=jobfinder_a&jd=gAAAAABqqzwEckfSq9s69J3yH6ziTmMT3B2wFx_1ojk6SF7d2oj30SFWiHBgj5WrPk4TLP5Jee0BtH2Jh1iX2QVIuACR7rHuk1M8lpxkcEHGQWmiK9DaLt4%3D&s404=plore-5qzhDQp6ZFEE&hash=e0ec3fcb74fc741cb1c9bc00664a75b6e699f34f&pid=787 https://www.stellenonline.de/job/2addfb81-d580-5d76-ab2c-07f503966d1b?utm_source=feed&utm_medium=cpc&utm_campaign=jobfinder_a&jd=gAAAAABqqzwEckfSq9s69J3yH6ziTmMT3B2wFx_1ojk6SF7d2oj30SFWiHBgj5WrPk4TLP5Jee0BtH2Jh1iX2QVIuACR7rHuk1M8lpxkcEHGQWmiK9DaLt4%3D&s404=plore-5qzhDQp6ZFEE&hash=e0ec3fcb74fc741cb1c9bc00664a75b6e699f34f&pid=787

PropertyValue Finanz Informatik Technologie Service