> Markdown version of [/jobs/ext/4701553-consultant-security-analyst-global](https://www.wearedevelopers.com/jobs/ext/4701553-consultant-security-analyst-global). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant - Security Analyst global - **Company:** BASE-IT GmbH - **Location:** Salzburg, Germany (Remote available) - **Salary:** €52,000 - **Contract:** Permanent contract - **Skills:** Microsoft Access, Microsoft Windows, Microsoft Azure, Cloud Computing, Cloud Computing Security, Cyber Security, Log Analysis, Microsoft Security Essentials, Microsoft Office, SQL Azure, Network Architecture, Azure Active Directory, Kusto Query Language, Security Information and Event Management, Software Vulnerability Management, Mitre Att&ck, Information Technology, Microsoft Sentinel - **Published:** November 13, 2026 - **Apply:** https://jobs.meinestadt.de/salzburg/standard?id=260507774 ## About the Role Betriebswirte/Fachwirte/Fachkaufleute (Fachschulniveau) Gewünschte Fähigkeiten & Kenntnisse Microsoft Entra ID Infrastruktur SIEM-System Cloud Informatik MS Access Netzwerktechnik Cyber-Security Dokumentation Security SQL Azure IT Auswertung Reisebereitschaft Analytisches Denken Verantwortungsvolle Arbeitsweise Teamfähigkeit Kommunikationsfähigkeit Selbstständige Arbeitsweise Lernbereitschaft, Abgeschlossene technische Ausbildung im Bereich Informatik, IT-Security, Netzwerktechnik oder vergleichbare Qualifikation Alternativ einschlägige Berufserfahrung im Security-, Infrastruktur-, Cloud- oder Modern-Workplace-Umfeld Erste bis mehrjährige Erfahrung in Security Operations, Incident Response, SOC, SIEM oder Endpoint Security Gutes Verständnis von Microsoft Security Technologien sowie grundlegenden Cloud- und Netzwerkarchitekturen Analytische Denkweise und Freude daran, technische Zusammenhänge strukturiert zu untersuchen Verantwortungsbewusstsein, Genauigkeit und eine eigenständige Arbeitsweise Kommunikationsstärke sowie hohe Kunden- und Lösungsorientierung Lernbereitschaft, Teamfähigkeit und Interesse an der kontinuierlichen Weiterentwicklung im Cyber-Security-Umfeld Von Vorteil sind Zertifizierungen wie SC-200, AZ-500, MS-500, Security+, CySA+ oder vergleichbare Nachweise ## Description Analyse, Bewertung und Priorisierung von Security Events, Alerts und Incidents Durchführung von Erstanalysen sowie technischer Tiefenanalysen im Rahmen von Incident Response Monitoring und Bearbeitung von Meldungen aus SIEM-, XDR-, EDR- und Cloud-Security-Lösungen Identifikation von Angriffsmustern, Schwachstellen und sicherheitsrelevanten Auffälligkeiten Dokumentation von Vorfällen, Maßnahmen und Lessons Learned Unterstützung bei der Weiterentwicklung von Detection Use Cases, Playbooks und Automatisierungen Mitwirkung bei Security Assessments, Kunden-Workshops und technischen Analysen Enge Zusammenarbeit mit Security Architects, Consultants, SOC-Team und Kundenverantwortlichen Unterstützung bei der kontinuierlichen Verbesserung von Security Services und Betriebsprozessen Technologische Schwerpunkte Microsoft Sentinel und SIEM-basierte Security Operations Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud und Defender for Office 365 Identity Security mit Microsoft Entra ID, Conditional Access, MFA und Identity Protection Cloud Security in Microsoft Azure und Microsoft 365 Incident Response, Threat Hunting und Angriffsanalyse MITRE ATT&CK, Kill Chain, TTPs und strukturierte Angriffsbewertung Log-Analyse, KQL-Abfragen und technische Auswertung sicherheitsrelevanter Daten SOAR, Playbooks, Automatisierungen und Prozessstandardisierung Endpoint Security, Vulnerability Management und Security Hardening