Cyber Defense Analyst (m/w/d)

Deine Aufgaben

Wir suchen einen Teamplayer! Wir suchen Dich als Cyber Defense Analyst (m/w/d). Deine Aufgaben werden von Anfang an herausfordernd und spannend sein, denn Du unterstützt Dein Team effektiv dabei, Cyberangriffe auf Unternehmen zu erkennen, zu analysieren und abzuwehren. Bei uns findest Du flache Hierarchien und eine offene, kooperative Arbeitsatmosphäre vor. Kurze Entscheidungsprozesse, viel Verantwortung sowie exzellente Entwicklungs- und Aufstiegsmöglichkeiten sind gute Argumente, sich für uns zu entscheiden. Was wir von Dir erwarten und was Du mitbringen solltest, entnimmst Du bitte der Stellenbeschreibung und dem Anforderungsprofil. Wir freuen uns auf Deine Bewerbung mit vielen aussagekräftigen Fakten über Dich!

Als Cyber Defense Analyst begleitest Du in zentraler Position unsere Kunden bei der Analyse und Abwehr von Cyber-Angriffen in unserem Cyber Detection und Response Center (CDRC). Zusätzlich unterstützt Du beim Betrieb der SIEM- und XDR-Systeme unserer CDRC-Kunden.

Konkret erwartet Dich folgendes:

• Tiefe Einarbeitung in die Technologien und Prozesse im CDRC
• Wechselnde Analytik in verschiedenen Detektions- und Abwehrsystemen
• Einleiten von Response-Maßnahmen zur Abwehr von Cyberangriffen
• Enger Kundenkontakt für regelmäßigen Austausch mit den Security-Abteilungen unserer Kunden
• Durchführung von internen Projekten sowie Spezialisierung in eingesetzten Technologien
• Level 1 & 2 Analysen zur Unterstützung unseres Forensikteams beim Compromise Assessment
• Entwicklung, Implementierung und Optimierung von Detektionsmechanismen
• Gute Work-Life-Balance im 24/7-Schichtmodell mit Incentives
• Mentoring von Kollegen mit weniger Berufserfahrung

Dein Profil

• Mindestens 2 Jahre Berufserfahrung im Aufbau und/oder Betrieb von Security Operations Centern (SOC) bzw. in angrenzenden Themenbereichen ODER einen Master-Abschluss in einem Studiengang mit klarem Fokus auf IT-Sicherheit
• Solide Grundlage in allen Makrobereichen der IT (Networking, Betriebssysteme & grundlegendes Scripting)
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Optional Reisebereitschaft (wir arbeiten aktuell vorwiegend remote)
• Analytische, strukturierte und eigenständige Denk- und Arbeitsweise
• Hohe Kunden- und Serviceorientierung sowie Übernahme von Verantwortung im Team
• Unternehmerisches Denken & Handeln
• Kenntnisse und Hands-on-Erfahrungen in einem oder mehreren der folgenden Produktsegmente:

• SIEM (z.B. Elastic SIEM, Microsoft Sentinel, Splunk Enterprise Security)
• XDR (z.B. Microsoft Defender, Elastic Defend, Palo Alto Cortex, SentinelOne, CrowdStrike Falcon)
• NDR (z.B. Corelight, Vectra AI, Darktrace)
• SOAR (z.B. Microsoft Sentinel, Swimlane, Palo Alto XSOAR)
• THOR APT Scanner

Was wir Dir bieten

• 30 Tage Erholungsurlaub pro Jahr
• Digitale Arbeitsausstattung inkl. Laptop und Smartphone
• Persönlicher Mentor während der Einarbeitung
• Teilnahme an Firmen-Events
• Regelmäßige Weiterbildungen
• Standortunabhängiges Arbeiten*
• Partiell flexible Arbeitszeiten*
• Individuelle Firmenwagenregelung
• Job-Rad
• Urban Sports Club-Mitgliedschaft
• Betriebliche Altersvorsorge

(In Absprache mit Kolleginnen und Kollegen bzw. je nach Schicht)

Über uns

SECUINFRA ist ein hochspezialisiertes und inhabergeführtes Unternehmen im Bereich Cyber Defense. Wir machen nicht alles, was irgendwie mit IT-Security zu tun hat, sondern wir erkennen, analysieren & reagieren auf Cyberangriffe. Darin sind wir exzellent. Wir bieten unseren Kunden kompetente, technische Beratung und erbringen Detection & Response Services im nationalen und internationalen Rahmen.

In den vergangenen Jahren haben viele kompetente und engagierte Mitarbeiter dazu beigetragen, dass SECUINFRA stark wachsen und zu einem der erfolgreichsten Unternehmen im Bereich Cyber Defense in Deutschland werden konnte. Gewachsen sind wir mit dem Fokusthema Security Information & Event Management (SIEM), mittlerweile decken wir die gesamte, technische Palette im SOC-Umfeld ab und beschäftigen ausgewiesene Experten auch in den Bereichen Endpoint Detection & Response (EDR), Network Detection & Response (NDR), Security Orchestration Automation & Response (SOAR), Threat Intelligence, DFIR & Co.