Senior Security Consultant (all genders)

In dieser Rolle arbeiten Sie im Security Operations Center der msg Gruppe, um Bedrohungen frühzeitig zu erkennen und zu managen. Sie analysieren Alarme, führen Incident-Response-Maßnahmen eigenständig durch und koordinieren Vorfälle. Sie arbeiten eng mit dem Team, optimieren Erkennungslogik und Playbooks und unterstützen Kunden bei sicherheitsrelevanten Entscheidungen. Die Position bietet die Chance, an modernen SIEM-/EDR-/XDR-Plattformen mitzuwirken und die Resilienz von Organisationen zu stärken.

• Gelebte Kultur 'Mensch im Mittelpunkt'
• Nachhaltige Projekte & Soziales Engagement
• Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in SIEM-/EDR-/XDR-Plattformen
• Threat Hunting und Hypothesenbasierte Angriffserkennung
• Tiefgehende Analyse von Logs, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen
• Eigenständige Incident-Response-Maßnahmen, Koordination und Nachverfolgung
• Bewertung aktueller Cyberbedrohungen und Schwachstellen für Kundenumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen
• Schwachstellenanalysen und technische Security Assessments
• Dokumentation und Präsentation von Ergebnissen sowie Ableitung von Handlungsempfehlungen
• Mitgestaltung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC
• Mitarbeit im 24/7 Security Monitoring und Incident Management

• Abgeschlossenes Studium in Informatik oder Cyber Security oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in Security Operations, Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Windows, Linux, Netzwerken, AD und modernen IT-/Cloud-Infrastrukturen
• Erfahrung mit SIEM-/EDR-/XDR-Plattformen, idealerweise Microsoft Sentinel/Defender XDR, Palo Alto Cortex XSIAM/XDR
• Gute Kenntnisse zur Analyse von Cyberangriffen und MITRE ATT&CK
• Erfahrung im Threat Hunting sowie Verständnis aktueller Bedrohungslagen
• Sicherer Umgang mit Loganalysen, Security Events
• KQL-, Detection Engineering- oder Security-Automatisierungsvorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH wünschenswert
• Analytische Fähigkeiten, strukturiertes Arbeiten, Belastbarkeit in Krisen
• Sehr gute Deutsch- und Englischkenntnisse
• Bereitschaft zur Schichtarbeit im modernen SOC

• Teamorientierung
• Eigeninitiative
• Verlässlichkeit
• SIEM-/EDR-/XDR-Plattformen
• Windows & Linux
• Netzwerke