IT Security Analyst (all genders)

Stellenbeschreibung

• Aufbau und Betrieb von DFIR-Tools sowie der entsprechenden Infrastruktur
• Übernahme der Erstreaktion bei Sicherheitsvorfällen, einschließlich digitaler Forensik und Maßnahmen zur Risikominderung nach dem Vorfall
• Weiterentwicklung unserer Monitoring- und Scanning-Tools zur Erkennung von Sicherheitslücken sowie Automatisierung wiederkehrender Aufgaben (Python-Kenntnisse erforderlich)
• Analyse und Bearbeitung von Sicherheitswarnungen innerhalb unserer Systeme
• Erstellung und Pflege von Incident-Response-Playbooks
• Beobachtung aktueller Bedrohungen und Zero-Day-Schwachstellen im Bereich Cybersecurity sowie Implementierung präventiver Maßnahmen im Unternehmen

Qualifikationen

• Mindestens 5+ Jahre Erfahrung im Bereich Incident Response Security
• Du hast einen Hintergrund in Cyber Security, Informatik oder IT Operations
• Du verfügst über Erfahrung in Incident Response, Blue Teaming oder digitaler Forensik, insbesondere in cloud‑nativen Umgebungen
• Du bist in der Lage, Skripte und Programme zur Automatisierung von Aufgaben in Python oder einer anderen Programmiersprache zu erstellen
• Du bist vertraut mit Linux und einem SIEM
• Du hast Erfahrung im Umgang mit Web Application Firewalls, idealerweise mit Cloudflare
• Du verfügst über gute Kommunikations- und Präsentationsfähigkeiten und kannst technische Inhalte verständlich für Nicht‑Techniker erklären
• Fließende Englischkenntnisse in Wort und Schrift

Nice to have:

• Zertifikate: Trainings von SANS / GIAC, OffSec OSIR, HackTheBox / TryHackMe Incident Response Challenges
• Kenntnisse in Laravel / PHP
• Erfahrung mit AWS / GCP
• Erfahrung mit GitLab CI/CD Pipelines
• Erfahrung mit Terraform / Terragrunt
• Erfahrung im Bereich digitale Forensik