Cyber Security Analyst - Expert Level | SOC & Cloud (m/w/d)

In dieser Position schützen Sie Cloud- und SAP-Infrastrukturen vor realen Bedrohungen und stärken Detection & Response, um Vorfälle früh zu erkennen, einzudämmen und nachhaltig zu verhindern. Sie arbeiten eng im SOC-Team in internationalen Umgebungen und tragen zur Transparenz von Wirksamkeit durch Dashboards und KPIs bei. Ihr Fokus liegt auf proaktiven Maßnahmen, Threat Hunting und der Weiterentwicklung von Erkennungslogik entlang etablierter Modelle. Spannend ist die Chance, Sicherheitsprozesse zu gestalten und direkt zur Risikominimierung beizutragen.

• attraktive Vergütung
• mobiles Arbeiten

• 24/7 Überwachung von Sicherheitsalarmen und On-Call‑Rotationen
• Triage & Validierung von Vorfällen basierend auf Logs, Telemetrie und Kontext (Tier 1/2)
• Eskalation bestätigter oder hochriskanter Incidents an Tier 3/IR und Unterstützung von Forensik und Eindämmung
• Entwicklung, Verfeinerung und Tests von Erkennungsregeln, Korrelationen und Use Cases (MITRE ATT&CK)
• Mitgestaltung von Playbooks, Runbooks und Reaktionsprozessen speziell für SAP Cloud-Infrastruktur
• Bereitstellung von Transparenz durch Dashboards, KPIs und Lessons-Learned-Reviews

• Abschluss in Informatik, IT-Sicherheit oder vergleichbarer Studiengang bzw. einschlägige praktische Erfahrung
• 2–4 Jahre Erfahrung in SOC oder Cyber-Security-Operations-Umfeld
• Kenntnisse in Python, PowerShell oder Bash
• Erfahrung mit Cloud-Security (Azure, AWS, GCP) und Container-Technologien (Docker, Kubernetes)
• Fundiertes Verständnis von Netzwerken, Linux und gängigen Sicherheitskontrollen
• Softwarekenntnisse im Umgang mit SIEM-Plattformen (Splunk, ElasticSearch, DataDog) und Log-Analyse-Tools
• Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200 bevorzugt
• Deutsch und Englisch sehr gut; Reisebereitschaft und Rufbereitschaft
• SÜ2-Sicherheitsüberprüfung oder Bereitschaft zur Durchführung

• Proaktive Arbeitsweise
• Teamfähigkeit und klare Kommunikation
• Analytisches Denken und Problemlösekompetenz
• Python, PowerShell oder Bash-Scripting
• Cloud-Security (Azure/AWS/GCP)
• Container-Technologien (Docker, Kubernetes)