Cyber Security Analyst - Level 3 (m/w/d)

In dieser Position leiten Sie operativ komplexe Sicherheitsvorfälle im SOC auf Level-3-Niveau und behalten auch in Krisensituationen einen kühlen Kopf. Sie führen fortschrittliche forensische Analysen durch und entwickeln Erkennungslogik basierend auf MITRE ATT&CK. Als Mentor unterstützen Sie Level-1/2-Analysten und treiben die SOC-Weiterentwicklung voran. Ihre Arbeit verankert sich in einem beratungsstarken, sicherheitsorientierten Umfeld der Finanzdienstleistungsbranche.

• Operative Leitung bei komplexen Sicherheitsvorfällen (Eskalationslevel 3) und Koordination von Containment und Remediation
• Durchführung tiefer forensischer Analysen, inklusive Memory Forensics und Artefaktanalyse
• Proaktives Threat Hunting anhand globaler Threat-Intelligence-Feeds
• Detection Engineering: Entwicklung und Optimierung von Erkennungsregeln und Use Cases in SIEM/EDR/XDR
• Malware-Analyse (statisch + dynamisch) zur Aufklärung von Funktionsweisen
• Wissenstransfer und Mentoring von Level-1/Level-2-Analysten; Erstellung von Playbooks/Runbooks
• Schnittstellenkommunikation: verständliche Aufbereitung technischer Sachverhalte für Management und Kunden

• Mehrjährige Berufserfahrung im SOC oder Incident Response (3–5 Jahre)
• Fundierte Forensikkenntnisse mit gängigen Tools (z. B. EnCase, FTK, Volatility, X-Ways, Autopsy, KAPE)
• Tiefes Know-how in SIEM/SOAR/EDR/XDR-Technologien (z. B. Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint)
• Netzwerkprotokolle und Betriebssysteme (Windows, Linux, macOS, Cloud-Architekturen)
• Zertifizierungen im Bereich Incident Response/Forensik (z. B. GCFE, GCFA, GCIH, OSDF; EnCE, CHFI) wünschenswert
• Analytische, strukturierte Problemlösungskompetenz; Belastbarkeit unter Druck
• Automatisierung/ Scripting Kenntnisse (Python oder PowerShell)
• Sprachkenntnisse: Deutsch C1, Englisch fließend
• Bildung: abgeschlossenes Studium in Medieninformatik, Informationssicherheit oder vergleichbar (oder gleichwertige Qualifikation)

• Analytisches Denken
• Strukturierte Problemlösung
• Belastbarkeit unter Druck
• Forensik-Tools: EnCase, FTK, Volatility, X-Ways, Autopsy, KAPE
• MITRE ATT&CK-basiertes Erkennungsdesign
• SIEM/SOAR/EDR/XDR-Technologien: Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint