Senior CSIRT / SOC Analyst (m/w/d)

Overview

Wir sind der Digitalisierungspartner der genossenschaftlichen FinanzGruppe und vereinen Banking-Expertise mit moderner Informationstechnologie. Die IT-Lösungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren agree21 bis hin zur App-Entwicklung. Als deutschsprachiges Unternehmen nutzen wir zukunftsweisende Technologien wie künstliche Intelligenz oder Smart Data und schreiben Prozessoptimierung, Sicherheit und Regulatorik groß. Wir investieren systematisch in das Know-how unserer Mitarbeitenden und betrachten Nachhaltigkeit als strategisches Unternehmensziel. Unser Zusammenarbeitsmodell zeichnet sich durch eine agile, crossfunktionale Arbeitsweise aus. Wir verbinden Menschen und Märkte von morgen – einfach. digital. sicher.

Für unser Servicefeld Kundenservices im Tribe Cyber Defense Center suchen wir dich in Voll- oder Teilzeit ab 30 Wochenstunden als Senior CSIRT / SOC Analyst (m/w/d) in Berlin, Karlsruhe, Frankfurt, München oder Münster. Deine Tätigkeit ist dem Chapter CSIRT / Security Operations Center zugeordnet. Hier arbeitest du standortübergreifend mit ca. 10 Kolleginnen und Kollegen zusammen. Hinweis: Für diese Aufgabe ist Schicht-/Rufbereitschaft und ein Führungszeugnis erforderlich.

Aufgaben / Verantwortlichkeiten

• Als Teil unseres internen wie auch am Markt agierenden Cyber Defense Centers leitest und bearbeitest du komplexe Sicherheitsvorfälle sowohl selbstständig als auch im Analysten-Team.
• Du gestaltest und optimierst die Cyber Security Incident Management and Response Prozesse in enger Zusammenarbeit mit den Detection Engineers und unseren Stakeholdern.
• Du recherchierst und detektierst proaktiv Sicherheitsereignisse und verbesserst so die Security Resilience unserer IT-Services.
• Du analysierst Sicherheitsvorfälle, stellst Beweise sicher, definierst und begleitest Maßnahmen und hältst diese nachhaltig fest.
• Du berätst interne Kolleginnen und Kollegen hinsichtlich der Reduzierung von Angriffsflächen und -vektoren.

Profil / Qualifikationen

• Abgeschlossenes Studium der IT-Sicherheit, Informatik, Informationstechnik oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden Projekten.
• Sehr gute Kenntnisse aktueller Angriffsvektoren und IT-Forensik.
• Langjährige SOC-/CSIRT-Erfahrung, insbesondere mit SIEM- und SOAR-Systemen.
• Verhandlungssichere Deutschkenntnisse (mindestens C1) und gute Englischkenntnisse (B2).
• Eine schnelle Auffassungsgabe, eigenständiges analytisches Denken und zielgerichtete Kommunikation auf Fach- und Führungsebene.

Nobody is perfect! Wenn du die Anforderungen nicht zu 100 % erfüllst, unterstützen wir dich gern – gemeinsam im Team mit Einarbeitung und passenden Entwicklungsmaßnahmen.

Vorteile und Rahmenbedingungen

• Flexibles Arbeiten in einem hybriden Mix aus Remote Work und modernen Büroräumen.
• Work-Life-Balance mit Teilzeit- oder Vollzeitmodellen (30-40 Stunden) und Lebensarbeitszeitkonto.
• Familienbudget und Unterstützung in besonderen familiären Situationen.
• Individuelle Benefits wie Bike- bzw. IT-Hardware-Leasing, vermögenswirksame Leistungen, zusätzlicher Freistellungstag, betriebliche Altersvorsorge und weitere Optionen.
• Gezieltes Onboarding-Programm mit Willkommensveranstaltung, Patenschaft und regelmäßigen Feedbackgesprächen.
• Gesundheitsmanagement und betriebliches Gesundheitsangebot sowie Sportangebote.
• Karrieremodelle, Weiterbildungsmöglichkeiten und klare Werte: Respekt, Offenheit, Eigenverantwortung, Teamgeist und Innovation.
• Zukunfts- und Arbeitsplatzsicherheit als genossenschaftliches, systemrelevantes Unternehmen.

Gehaltsrahmen und Karrierelevel: 38-Stunden-Woche; Karrierelevel: Associate | Professional | Specialist | Senior Specialist | Principal | Executive. Bewerbung ausschließlich über unser Bewerbungsportal. Wir freuen uns auf dich!