Cyber Defense Specialist; m​/w​/d - IT Security Analyst

Für ein etabliertes Unternehmen aus einem sicherheitskritischen und regulierten Umfeld suchen wir aktuell einen erfahrenen Senior Cyber Defense Specialist - IT Security Analyst (m/w/d).

In dieser Position übernimmst du eine fachlich anspruchsvolle Expertenrolle im Security Operations Umfeld. Der Fokus liegt nicht auf klassischem First-Level-Monitoring, sondern auf der tiefgehenden Analyse komplexer Security Incidents, Incident Response, Threat Hunting und Detection Engineering.

• Du analysierst und bearbeitest komplexe Security Incidents auf Level-3-Niveau
• Du untersuchst Angriffswege, Indicators of Compromise
  , auffällige Systemaktivitäten und technische Angriffsmuster
• Du unterstützt bei Incident Response Maßnahmen und leitest geeignete Gegenmaßnahmen ab
• Du betreibst Threat Hunting und erkennst potenzielle Bedrohungen anhand von Logs, Mustern und Anomalien
• Du entwickelst und optimierst Detection Rules, Use Cases und Korrelationen in SIEM-/EDR-Umgebungen
• Du unterstützt Level 1 und Level 2 bei fachlichen Eskalationen und wirkst an Playbooks, Runbooks und Security-Prozessen mit

• Du bringst mehrjährige Erfahrung in Cyber Security, Security Operations, SOC, Incident Response oder Cyber Defense mit
• Du hast Erfahrung mit SIEM-, EDR- oder XDR-Lösungen sowie ein gutes Verständnis für Angriffstechniken und typische TTPs
• Du kennst dich mit Threat Hunting, Detection Engineering, Log-Analyse oder Incident Response aus
• Du arbeitest gerne hands-on und kannst komplexe Security-Sachverhalte strukturiert analysieren, dokumentieren und verständlich erklären
• Du sprichst fließend Deutsch und gutes Englisch

• Attraktiver Gehaltsrahmen bis ca.
  120.000 € je nach Erfahrung und Passung
• 38-Stunden-Woche in einem stabilen und professionellen Umfeld
• 50 % Homeoffice mit guter Vereinbarkeit von Büro und Remote-Arbeit
• Fachliche Expertenrolle ohne disziplinarische Führung mit hoher Sichtbarkeit im Security-Umfeld
• Anspruchsvolle Cyber-Defense-Themen statt klassischer Standardtickets oder reinem Alert-Monitoring