Analyst Cybersecurity (m/w/d)*

GISA GmbH; Halle (Saale); Hybrid; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

GISA GmbH in Halle (Saale) sucht eine/m IT-Sicherheitsexperte/-in für das Second-Level-Security-Operations-Center-Team. Sie analysieren komplexe Alarme, rekonstruieren Angriffe und entwickeln Gegenmaßnahmen unter Einbeziehung aktueller Threat-Intelligence.

Sie arbeiten eng mit Kund:innen zusammen, unterstützen das 1st Level-Team fachlich und übernehmen Verantwortung in einem dynamischen Schichtmodell. Ein abgeschlossenes Informatik-/IT-Sicherheitsstudium oder eine vergleichbare Ausbildung ist

Qualifikationen

• Abgeschlossenes Studium in Informatik/IT-Sicherheit oder vergleichbare IT-Ausbildung.
• Erste praktische Erfahrungen im Bereich IT-Sicherheit, z. B. Praktika oder Abschlussarbeiten.
• Gute Kenntnisse von Windows- und Linux-Systemen, Active Directory sowie Netzwerkprotokollen.
• Sehr gute Deutschkenntnisse und sicheres Englisch in technischer Dokumentation.

Aufgaben

• Eskalierte Security-Alarme aus SIEM, EDR und Netzwerksensorik analysieren, bewerten und abschließen.
• Sicherheitsvorfälle untersuchen, Ereignisse zeitlich rekonstruieren, Angriffspfade nachvollziehen und Auswirkungen bewerten.
• Geeignete Eindämmungs- und Gegenmaßnahmen einleiten und mit den betroffenen Kund:innen abstimmen.
• Detection-Regeln und Playbooks weiterentwickeln und Optimierungspotenziale identifizieren.
• Erkenntnisse aus Threat Intelligence auf konkrete Kundenumgebungen übertragen.

Kenntnisse

SIEM-Analytik

EDR-Tools

Netzwerkdiagnose

Threat Intelligence

Scripting

MITRE ATT&CK

Windows

Linux

Englisch (techn.)

Deutsch (techn.)

Ausbildung

Abgeschlossenes Studium der Informatik/IT-Sicherheit o.ä.

Tools

PowerShell

Python

KQL

Jobbeschreibung

Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:

Unser Security Operations Center schützt die IT-Landschaften unserer Kund:innen rund um die Uhr. Im 2nd Level übernimmst du Sicherheitsvorfälle, bei denen Standardprozesse an ihre Grenzen stoßen: komplexe Alarme, mehrstufige Angriffe und Situationen, die analytisches Denken, fundierte Bewertungen und schnelle Entscheidungen erfordern. Du arbeitest in einem erfahrenen Team, das Wissen aktiv teilt und gemeinsam wächst. Deine Einarbeitung ist praxisnah gestaltet: Du übernimmst früh eigene Incidents, wirst von erfahrenen Kolleg:innen begleitet und entwickelst deine fachlichen Schwerpunkte kontinuierlich weiter. Wenn du Verantwortung übernehmen, Zusammenhänge verstehen und Cyberangriffe nicht nur erkennen, sondern wirklich analysieren möchtest, findest du bei uns das passende Umfeld.

Wir freuen uns auf deinen Einstieg ins Team!GISA. Join our Team. For a Balanced Life.

Was dich bei uns erwartet

• Eskalierte Security-Alarme aus SIEM, EDR und Netzwerksensorik analysieren, bewerten und abschließen
• Sicherheitsvorfälle untersuchen, Ereignisse zeitlich rekonstruieren, Angriffspfade nachvollziehen und Auswirkungen bewerten
• Geeignete Eindämmungs- und Gegenmaßnahmen einleiten und mit den betroffenen Kund:innen abstimmen
• Detection-Regeln und Playbooks weiterentwickeln und Optimierungspotenziale identifizieren
• Erkenntnisse aus Threat Intelligence auf konkrete Kundenumgebungen übertragen
• Den 1st Level fachlich unterstützen und Wissen im Team aktiv weitergeben
• Mitarbeit im Schichtmodell nach Absprache
• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik o.ä., alternativ eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit
• Erste praktische Erfahrungen im Bereich IT-Sicherheit z. B. durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte
• Gute Kenntnisse von Windows- und Linux-Systemen, Active Directory sowie Netzwerkprotokollen
• Grundverständnis aktueller Angriffstechniken, idealerweise orientiert am MITRE ATT&CK Framework
• Erste Praxis im Scripting, beispielsweise mit KQL, PowerShell oder Python
• Erfahrung mit einem SIEM oder einer EDR-Lösung, Teilnahme an CTFs oder Zertifizierungen wie CySA+, BTL1 oder Security+ sind ein Plus
• Sehr gute Deutschkenntnisse sowie sicheres Englisch im Umgang mit technischer Dokumentation

*Wir sind uns unserer Verantwortung bewusst und richten dieses Angebot selbstverständlich auch an Menschen mit Behinderung. Die Nutzung von männlichen Personenbezeichnungen (z.B. Mitarbeiter etc.) dient lediglich der vereinfachten Lesbarkeit und meint nicht die männliche Variante. Willkommen sind alle Persönlichkeiten, welche mit unsgemeinsam die Zukunft gestalten wollen.

GISA GmbH|Leipziger Chaussee 191a |06112 Halle (Saale) |Telefon + 49345 585-2624 |[e-mail] |www.gisa.de