Analyst Cybersecurity (m/w/d)*

Karriere Gisa; Halle (Saale); On-site; EUR 52,000 - 76,000; Full time

Benefits offered by this job

Tarifvertrag Familie

Mobiles Arbeiten

Jahressonderzahlung

Erfolgsbeteiligung

Empfehlungsprämien

Work-Life-Balance

Job summary

GISA sucht eine:n IT-Sicherheitsspezialisten für das Security Operations Center. Sie analysieren eskalierte Alarme aus SIEM/EDR, bewerten Vorfälle und schließen sie ab; Sie rekonstruieren Ereignisse, verfolgen Angriffswege und bewerten Auswirkungen.

Sie leiten geeignete Abwehrmaßnahmen ein und stimmen sich mit betroffenen Kund:innen ab. Zusätzlich übertragen Sie Erkenntnisse aus Threat Intelligence in Kundenszenarien, unterstützen das 1st Level-Team fachlich und geben Wissen aktiv weiter.

Qualifications

• Gutes Verständnis aktueller Angriffsvektoren und MITRE ATT&CK.
• Erste Praxis im Scripting (z. B. PowerShell, Python) vorhanden.
• Sehr gute Deutschkenntnisse und gutes Englisch für technische Dokumentation.
• Praxis im IT-Sicherheitsumfeld, Praktika oder Abschlussarbeiten willkommen.
• Abgeschlossenes Studium oder IT-Ausbildung mit Schwerpunkt IT-Sicherheit.

Responsibilities

• Eskalierte Security-Alarme aus SIEM/EDR analysieren, bewerten und abschließen.
• Sicherheitsvorfälle untersuchen, Ereignisse rekonstruieren und Angriffe nachvollziehen.
• Gegenmaßnahmen einleiten und mit Kund:innen abstimmen.
• Threat-Intelligence in konkrete Kundensituationen übertragen.
• 1st Level fachlich unterstützen und Wissen im Team weitergeben.

Skills

SIEM/EDR-Analyse

Incidentenuntersuchung

Windows/Linux-Kenntnisse

Active Directory

Netzwerkprotokolle

MITRE ATT&CK

Scripting (KQL/PowerShell/Python)

Deutsch & Englisch (technische Texte)

Erfahrung IT-Sicherheit

CTF/Zertifizierungen empfohlen

Education

Informatik / IT-Sicherheit / Wirtschaftsinformatik

Tools

SIEM-Plattformen

EDR-Lösungen

Active Directory-Tools

Job description

Unser Security Operations Center schützt die IT-Landschaften unserer Kund:innen rund um die Uhr. Im 2nd Level übernimmst du Sicherheitsvorfälle, bei denen Standardprozesse an ihre Grenzen stoßen: komplexe Alarme, mehrstufige Angriffe und Situationen, die analytisches Denken, fundierte Bewertungen und schnelle Entscheidungen erfordern. Du arbeitest in einem erfahrenen Team, das Wissen aktiv teilt und gemeinsam wächst. Deine Einarbeitung ist praxisnah gestaltet: Du übernimmst früh eigene Incidents, wirst von erfahrenen Kolleg:innen begleitet und entwickelst deine fachlichen Schwerpunkte kontinuierlich weiter. Wenn du Verantwortung übernehmen, Zusammenhänge verstehen und Cyberangriffe nicht nur erkennen, sondern wirklich analysieren möchtest, findest du bei uns das passende Umfeld. GISA. Join our Team. For a Balanced Life. Wir sind uns unserer Verantwortung bewusst und richten dieses Angebot selbstverständlich auch an Menschen mit Beeinträchtigungen. Alle Personenbezeichnungen gelten geschlechtsneutral.

Was dich bei uns erwartet

• Eskalierte Security-Alarme aus SIEM, EDR und Netzwerksensorik analysieren, bewerten und abschließen
• Sicherheitsvorfälle untersuchen, Ereignisse zeitlich rekonstruieren, Angriffspfade nachvollziehen und Auswirkungen bewerten
• Geeignete Eindämmungs- und Gegenmaßnahmen einleiten und mit den betroffenen Kund:innen abstimmen
• Detection-Regeln und Playbooks weiterentwickeln und Optimierungspotenziale identifizieren
• Erkenntnisse aus Threat Intelligence auf konkrete Kundenumgebungen übertragen
• Den 1st Level fachlich unterstützen und Wissen im Team aktiv weitergeben
• Mitarbeit im Schichtmodell nach Absprache
• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik o.ä., alternativ eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit
• Erste praktische Erfahrungen im Bereich IT-Sicherheit z. B. durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte
• Gute Kenntnisse von Windows- und Linux-Systemen, Active Directory sowie Netzwerkprotokollen
• Grundverständnis aktueller Angriffstechniken, idealerweise orientiert am MITRE ATT&CK Framework
• Erste Praxis im Scripting, beispielsweise mit KQL, PowerShell oder Python
• Erfahrung mit einem SIEM oder einer EDR-Lösung, Teilnahme an CTFs oder Zertifizierungen wie CySA+, BTL1 oder Security+ sind ein Plus
• Sehr gute Deutschkenntnisse sowie sicheres Englisch im Umgang mit technischer Dokumentation

Fragen? Wünsche?

Ich habe ein offenes Ohr und helfe dir gern weiter. Bitte beachte: Bewerbungen nehmen wir aus Datenschutzgründen ausschließlich als Online-Bewerbung entgegen.

Du suchst einen Job-Partner, bei dem du dich individuell entfalten kannst? In jeder Lebenssituation? Willkommen bei GISA!

Tarifvertrag "Familie"

Familie, Pflege, Haushalt - mit unserem einzigartigen Tarifvertrag unterstützen wir dich dabei, Beruf und Privatleben in Balance zu bringen.

Raum für dein Leben

Bei uns gestaltest du deinen Arbeitsalltag flexibel. Mit mobilem Arbeiten, aufstockbaren freien Tagen, Workation und Sabbaticals sorgen wir für Angebote, die zu deiner aktuellen Lebensphase passen.

Respekt für deinen Beitrag

Du bringst Erfahrung und Expertise mit - wir begegnen dir mit echter Wertschätzung und einem starken Miteinander. Denn dein Beitrag macht den Unterschied.

Offener Austausch

Bei uns redest du mit - auf allen Ebenen. Ob im Team oder mit dem Management: Deine Meinung zählt.

Karriere können wir

Du willst mehr? Wir auch. Egal, auf welchem Level du bei uns startest, wir unterstützen dich auf deinem Weg und fördern deine Entwicklung.

Empfehlungsprämien

Du hast ein gutes Netzwerk? Sei GISA Talent Scout und sichere dir attraktive Prämien für die Empfehlung von Talenten.

Erfolgsbeteiligung

Du wirst am Unternehmenserfolg beteiligt. Erfolgreiches Geschäftsjahr? Du profitierst mit.

Jahressonderzahlung

Darauf kannst du dich verlassen: Ein Plus am Jahresende - als Dank für dein Engagement.

Strategischer Blick für Service und Struktur

"Abwechslungsreiche Themen, strategische Verantwortung und der direkte Draht zu unseren Kund:innen - bei GISA bringe ich Kundennähe und Unternehmensentwicklung zusammen."

David Stauß

Mehr über GISA als Arbeitgeber erfahren

Seit 32 Jahren zählen wir zu den führenden IT-Dienstleistern und sind zertifizierter Cloud Service Provider. Digitalisierung ist unsere Leidenschaft - wir leben und lieben IT. Gemeinsam mit unseren Kund:innen aus Energie, Verwaltung, Wissenschaft und vielen weiteren Branchen treiben wir die digitale Transformation voran. Bei GISA kannst du deine Erfahrung einbringen, Verantwortung übernehmen und mit innovativen Lösungen nachhaltige Veränderungen bewirken. Mehr als 370 Unternehmen vertrauen bereits auf unsere Expertise - und wir suchen erfahrene IT-Spezialist:innen wie dich, die ihre Fachkompetenz mit Gestaltungsfreiheit verbinden und mit uns die digitale Welt von morgen prägen wollen.