Cyber Security Analyst - Level 2 (m/w/d)

Als Cyber Security Analyst Level 2 arbeiten Sie im Cyber Defense Team, um komplexe Sicherheitsvorfälle eigenständig zu analysieren und zu bearbeiten. Sie leiten Containment-Maßnahmen ein und arbeiten eng mit Level-1- und Level-3-Teams zusammen, um die Sicherheitslage zu verbessern. Sie optimieren Playbooks und bewerten Schwachstellenmeldungen, um Risiken zielgerichtet zu reduzieren. Die Rolle verbindet analytisches Denken, Teamarbeit und belastbare Incident-Response-Kompetenz in einer großen, bankennahen IT-Umgebung. Attraktiver Schwerpunkt ist Ihre Mitgestaltung von SOC-Prozessen in einem etablierten Finanzdienstleister-Umfeld.

• Qualifizierte Analyse und Bearbeitung eskalierter Sicherheitsmeldungen (Level 2) aus SIEM-, EDR- und XDR-Systemen
• Einleitung erster Eindämmungsmaßnahmen (Containment) bei verifizierten Vorfällen und Isolation betroffener Systeme
• Durchführung erster Artefaktenanalyse (Logs, E-Mails, Netzwerkverbindungen, Skripte)
• Validierung von Voranalysen der Level-1-Analysten und strukturierte Vorbereitung der Fälle für das Level-3-Team
• Unterstützung bei der Optimierung von Playbooks/Runbooks zur besseren Reaktionszeit im SOC
• Bewertung von Schwachstellenmeldungen und Weitergabe von Handlungsempfehlungen an IT-Administration

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation; Berufserfahrung im SOC (1–3 Jahre)
• Sichere Handhabung von SIEM-, EDR- und Log-Management-Tools (z. B. Splunk, Palo Alto Networks Cortex)
• Gutes Verständnis von Netzwerkstrukturen, Protokollen (TCP/IP, DNS, HTTP) und Betriebssystemen
• Strukturierte, analytische Arbeitsweise und Mustererkennung in großen Datenmengen
• Zertifizierungen im Bereich Cyber-Security (z. B. Security+, CySA+, GCIH, GSEC) von Vorteil
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Teamgeist, Belastbarkeit und Bereitschaft zu Schicht-/Rufbereitschaften

• Teamgeist
• Belastbarkeit
• Analytische Denkweise
• SIEM-, EDR-, XDR-Systeme
• Log-Management-Tools (z. B. Splunk)
• Netzwerkprotokolle (TCP/IP, DNS, HTTP)