Security Analyst (m/w/d/x)

Über die Position

Ihre Hauptaufgaben:

• Incident Handling & Koordination: Eigenverantwortliche Steuerung und Durchführung von Incident-Response-Prozessen bei akuten Sicherheitsvorfällen.
• Forensik & Analyse: Tiefgehende Untersuchung von Anomalien und Angriffsmustern mittels SIEM-Systemen (z. B. Splunk, QRadar) und EDR-Lösungen (z. B. CrowdStrike, Microsoft Defender).
• Threat Mapping: Einordnung und Dokumentation von Angriffsvektoren unter Anwendung des MITRE ATT&CK Frameworks zur Identifikation von Taktiken, Techniken und Prozeduren (TTPs).
• Netzwerkanalyse: Detailanalyse von Netzwerkverkehr und -protokollen (z. B. mittels Wireshark) zur Aufdeckung bösartiger Aktivitäten.
• Krisenkommunikation: Adressatengerechte Aufbereitung und Kommunikation von Zwischenfällen gegenüber technischen Teams sowie Stakeholdern und Management.
• Kontinuierliche Verbesserung: Durchführung von Post-Incident-Reviews („Lessons Learned“) zur nachhaltigen Optimierung der Detektions- und Reaktionsfähigkeiten.

Das bringen Sie mit

• Fundierte Erfahrung im Incident Response: Erste Praxis in der Identifikation, Eindämmung und Behebung kritischer Sicherheitsvorfälle.
• Sicherer Umgang mit SIEM- & EDR-Technologien: Nachweisbare Kenntnisse in SIEM-Systemen (z. B. Splunk, QRadar) sowie modernen EDR-Lösungen (z. B. CrowdStrike, Microsoft Defender for Endpoint).
• Kenntnisse moderner Bedrohungsmodelle: Vertrautheit mit dem MITRE ATT&CK Framework zur gezielten Erkennung und Analyse von Angriffsmustern.
• Netzwerkforensik & Protokollanalyse: Praktische Expertise in der Tiefenanalyse von Netzwerkverkehr und Protokollen mit Tools wie Wireshark.
• Analytische Problemlösung & Krisenfestigkeit: Ausgeprägte Stressresistenz und strukturiertes Denkvermögen bei zeitkritischen Vorfällen.
• Klare Kommunikation: Fähigkeit, komplexe technische Sachverhalte im Incident-Fall empfängergerecht und präzise auf Deutsch und Englisch zu vermitteln.

Das rundet dein Profil ab (Nice-to-Have)

• Einschlägige Sicherheitszertifizierungen wie GIAC (z. B. GCIH, GCFA, GNFA), CISSP oder vergleichbare Nachweise
• Erfahrung mit Cloud-Sicherheitsarchitekturen und Incident Response in AWS, Azure oder GCP
• Kenntnisse in der Skripterstellung zur Automatisierung (z. B. mit Python, PowerShell oder Bash)
• Grundlegende Erfahrung in Malware-Analyse und Reverse Engineering
• Vertrautheit mit SOAR-Plattformen (Security Orchestration, Automation and Response)

Was wir bieten

• Attraktive Vergütung & Sicherheit: Leistungsgerechtes Gehaltspaket, betriebliche Altersvorsorge sowie ein krisensicherer Arbeitsplatz in einem zukunftsorientierten IT-Sicherheitsumfeld.
• Flexibles Arbeiten & Work-Life-Balance: Hybrides Arbeitsmodell mit flexiblen Arbeitszeiten und mobilem Arbeiten für eine ideale Vereinbarkeit von Beruf und Privatleben.
• Modernste Technologien & Arbeitsmittel: Modernste Hard- und Software (z. B. erstklassige EDR- und SIEM-Lösungen, High-End-Notebooks) für effektives Incident Handling am Standort Bonn.
• Kontinuierliche Weiterbildung: Umfangreiche Budgets für fachspezifische Security-Zertifizierungen (z. B. SANS/GIAC, CISSP) sowie regelmäßige Trainings, Workshops und Konferenzbesuche.
• Gesundheit & Wohlbefinden: Ergonomische Arbeitsplätze, Gesundheitsförderprogramme sowie Entlastungsangebote nach intensiven Krisenphasen.
• Starke Teamkultur: Ein hochmotiviertes, kollegiales Cyber-Security-Team, offene Feedbackkultur und regelmäßige Teamevents.

Über Deutsche Telekom Security GmbH