GISA GmbH: Analyst Cybersecurity (m/w/d)*

Unser Security Operations Center schützt die IT-Landschaften unserer Kund:innen rund um die Uhr. Im 2nd Level übernimmst du Sicherheitsvorfälle, bei denen Standardprozesse an ihre Grenzen stoßen: komplexe Alarme, mehrstufige Angriffe und Situationen, die analytisches Denken, fundierte Bewertungen und schnelle Entscheidungen erfordern. Du arbeitest in einem erfahrenen Team, das Wissen aktiv teilt und gemeinsam wächst. Deine Einarbeitung ist praxisnah gestaltet: Du übernimmst früh eigene Incidents, wirst von erfahrenen Kolleg:innen begleitet und entwickelst deine fachlichen Schwerpunkte kontinuierlich weiter. Wenn du Verantwortung übernehmen, Zusammenhänge verstehen und Cyberangriffe nicht nur erkennen, sondern wirklich analysieren möchtest, findest du bei uns das passende Umfeld.

Wir freuen uns auf deinen Einstieg ins Team! GISA. Join our Team. For a Balanced Life.

Was dich bei uns erwartet

• Eskalierte Security-Alarme aus SIEM, EDR und Netzwerksensorik analysieren, bewerten und abschließen
• Sicherheitsvorfälle untersuchen, Ereignisse zeitlich rekonstruieren, Angriffspfade nachvollziehen und Auswirkungen bewerten
• Geeignete Eindämmungs- und Gegenmaßnahmen einleiten und mit den betroffenen Kund:innen abstimmen
• Detection-Regeln und Playbooks weiterentwickeln und Optimierungspotenziale identifizieren
• Erkenntnisse aus Threat Intelligence auf konkrete Kundenumgebungen übertragen
• Den 1st Level fachlich unterstützen und Wissen im Team aktiv weitergeben
• Mitarbeit im Schichtmodell nach Absprache

Was du mitbringen solltest

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik o.ä., alternativ eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit
• Erste praktische Erfahrungen im Bereich IT-Sicherheit z. B. durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte
• Gute Kenntnisse von Windows- und Linux-Systemen, Active Directory sowie Netzwerkprotokollen
• Grundverständnis aktueller Angriffstechniken, idealerweise orientiert am MITRE ATT&CK Framework
• Erste Praxis im Scripting, beispielsweise mit KQL, PowerShell oder Python
• Erfahrung mit einem SIEM oder einer EDR-Lösung, Teilnahme an CTFs oder Zertifizierungen wie CySA+, BTL1 oder Security+ sind ein Plus
• Sehr gute Deutschkenntnisse sowie sicheres Englisch im Umgang mit technischer Dokumentation

Kurzinfo zum Unternehmen

GISA treibt die Digitalisierung in der Energie- und Versorgungswirtschaft voran. Als IT-Spezialist, zertifizierter Cloud Service Provider und Cloud Service Integrator bietet das Unternehmen maßgeschneiderte IT-Lösungen an: von Consulting über Application Management bis hin zu Managed Cloud Services – bedarfsgerecht und ganzheitlich. Mit tiefgreifender Branchenkenntnis und technologischem Know-how unterstützen wir bei der Abbildung intelligenter Messsysteme, bieten zertifizierte IT-Dienstleistungen an, schaffen die Voraussetzungen für digitale Geschäftsmodelle und gestalten mit smarten Mehrwertdiensten IoT und Smart City. Unsere Full Managed IT-Security Services werden in besonderem Maße den hohen Anforderungen kritischer Infrastrukturen gerecht. Als IT-Komplettdienstleister agiert GISA für nahezu alle Bereiche der Energiewirtschaft in der D-A-CH-Region mit dem Schwerpunkt Deutschland. Das Unternehmen beschäftigt mehr als 900 Mitarbeitende an fünf Standorten.

Schlagworte: IT, Empfehlungsbund