> Markdown version of [/jobs/ext/3904178-senior-cybersecurity-analyst](https://www.wearedevelopers.com/jobs/ext/3904178-senior-cybersecurity-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior Cybersecurity Analyst - **Company:** X-TENTION Informationstechnologie GmbH - **Location:** Klagenfurt am Wörthersee, Austria - **Experience:** Expert - **Salary:** €56,000.0 - €72,800.0 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Application Programming Interfaces (APIs), Cyber Security, Linux, Python (Programming Language), Security Information and Event Management, Scripting, Mitre Att&ck - **Published:** October 25, 2026 - **Apply:** https://212866.ob.sagedpw.at/programme/onlinebewerbung_formular.php?template=1&objnr=304713 ## About the Role * Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Bereich Security Operations, SOC oder Incident Response * Fundierte praktische Erfahrung in der Analyse und Bearbeitung von Security Incidents in einem SOC-Umfeld * Sehr gutes Verständnis von Angriffsvektoren, TTPs und gängigen Bedrohungsszenarien sowie Erfahrung mit Frameworks wie MITRE ATT&CK * Erfahrung mit SIEM- und Security-Tools (z. B. Elastic Security) sowie sicherer Umgang mit Loganalyse aus Windows-, Linux- und Netzwerk-Quellen * Erfahrung im Threat Hunting sowie in der Entwicklung von Hypothesen zur Identifikation komplexer Angriffe * Grundlegende Kenntnisse in Scripting oder Automatisierung (z. B. Python, APIs) von Vorteil * Erfahrung in der strukturierten Dokumentation von Incidents sowie im Reporting gegenüber Kunden oder Management * Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten in Deutsch und Englisch, * Security Incidents * Angriffsvektoren * TTPs * gängige Bedrohungsszenarien * SIEM- und Security-Tools * Loganalyse * Threat Hunting Nice-To-Have Kenntnisse * Scripting oder Automatisierung, * Security Incidents * Angriffsvektoren * TTPs * gängige Bedrohungsszenarien * SIEM- und Security-Tools * Loganalyse * Threat Hunting Nice-To-Have Kenntnisse * Scripting oder Automatisierung Erforderliche Sprachen * Deutsch B1 * Englisch B1 Erforderliche Ausbildung * Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikatio ## Description * Incident Detection & Analysis: Analyse und Bewertung von Security Alerts und Incidents innerhalb des SOC sowie Priorisierung und Einleitung geeigneter Maßnahmen zur schnellen und effektiven Reaktion * Incident Response: Durchführung und Koordination von Incident-Response-Maßnahmen inklusive Containment, Eradication und Recovery sowie Dokumentation und Nachbereitung von Sicherheitsvorfällen * Threat Hunting: Proaktive Identifikation von Bedrohungen durch hypothesengetriebenes Threat Hunting auf Basis aktueller TTPs, Threat Intelligence und MITRE ATT&CK * Use Case Feedback & Detection Improvement: Enge Zusammenarbeit mit Detection Engineering zur Verbesserung bestehender Detection Rules und Entwicklung neuer Use Cases basierend auf Incident Learnings * SIEM & Tooling Nutzung: Aktive Arbeit mit SIEM- und Security-Tools (z. B. Elastic Security) zur Analyse, Korrelation und Visualisierung sicherheitsrelevanter Ereignisse * Kundenkommunikation & Reporting: Kommunikation von Incidents, Risiken und Maßnahmen gegenüber internen Stakeholdern und Kunden sowie Erstellung von Reports und Empfehlungen * Qualität & Weiterentwicklung: Kontinuierliche Verbesserung von Analyseprozessen, Playbooks und SOC-Abläufen sowie Mentoring von weniger erfahrenen Analysten