Cyber Security Analyst (m/w/d)

Witt-Gruppe; Karlsruhe; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Mobile Office

Remote work möglich

Job summary

Witt-Gruppe sucht einen engagierten Cyber Security Analysten (m/w/d) zur Überwachung unserer IT-Infrastruktur, Erkennung von Sicherheitsvorfällen und proaktiver Abwehr. Sie arbeiten im operativen Incident Management, analysieren Angriffe, unterstützen Schwachstellenmanagement und entwickeln den Security Stack weiter.

Sie bringen ein abgeschlossenes IT-Sicherheits-/Informatik-Studium oder ähnliche Qualifikation mit, verfügen idealerweise über Erfahrung in SOC, Cloud-Umgebungen und gängigen

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare IT-Ausbildung.
• Erste praktische Erfahrung oder mehrjährige Berufserfahrung im Bereich der IT-Sicherheit (z. B. SOC, Security Operations, Systemadministration).
• Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows/Linux) sowie modernen Cloud-Architekturen (z. B. GCP, Azure, AWS).
• Praktische Erfahrung im Umgang mit Tools aus Security Monitoring und Automatisierung (SIEM, SOAR, EDR, NDR) oder Vulnerability Management.
• Kenntnisse gängiger Angriffsmuster und Frameworks (z. B. MITRE ATT&CK) von Vorteil.

Responsibilities

• Überwache kontinuierlich unsere IT-Infrastruktur und Systeme auf Anomalien, verdächtige Aktivitäten und Sicherheitsvorfälle.
• Verstärke unser operatives Incident Management – von der ersten Analyse über die Eindämmung bis hin zur Behebung und Nachbereitung von Vorfällen.
• Identifiziere versteckte Bedrohungen und unentdeckte Risiken in unseren Systemen, um Angriffsversuche frühzeitig zu stoppen.
• Unterstütze die Fachbereiche bei der systematischen Erfassung von Schwachstellen und begleite deren wirksame Behebung.
• Erstelle aussagekräftige Reports und Dashboards, um den Sicherheitsstatus und Trends transparent darzustellen.
• Bringe dich ein bei der kontinuierlichen Optimierung unserer Incident-Response-Prozesse und der Weiterentwicklung unseres modernen Security Stacks.
• Verfolge globale Bedrohungslage sowie neue Methoden und leite daraus Schutzmaßnahmen ab.

Skills

IT-Sicherheit

SOC/Security Operations

Netzwerkprotokolle

Cloud-Architekturen (GCP/AWS/Azure)

Education

Wirtschaftsinformatik/IT-Sicherheit Studium

Tools

SIEM

SOAR

EDR

NDR

Job description

Witt-Gruppe

Wir, die Witt-Gruppe, sind mit unseren rund 3500 Mitarbeiter*innen ein erfolgreicher internationaler Omnichannel-Händler im Bereich Fashion und Teil der weltweit agierenden Otto Group. Mit 10 Marken, 22 Online-Shops und über 125 Filialen bewegen wir uns in einem attraktiven Wachstumsmarkt und gestalten die Shopping-Welt unserer Zielgruppe 50+.

Als prämierter Top-Arbeitgeber bieten wir Dir die beste Zeit im Job: attraktive Zukunftsperspektiven und Entwicklungsmöglichkeiten sowie ein dynamisches und motivierendes Arbeitsumfeld voller Möglichkeiten, selbst mitzugestalten und eigene Ideen umzusetzen.

Über die Stelle

Du brennst für IT-Sicherheit, behältst auch in kritischen Situationen einen kühlen Kopf und möchtest aktiv dazu beitragen, unsere Systeme vor Cyber-Bedrohungen zu schützen? Dann bist du bei uns genau richtig!

Als Cyber Security Analyst (m/w/d) bist du ein zentraler Bestandteil unseres operativen Incident Managements. Du überwachst unsere IT-Systeme, spürst potenzielle Sicherheitsvorfälle frühzeitig auf und leitest wirksame Gegenmaßnahmen ein. Du analysierst die Vorgehensweisen von Angreifern, unterstützt das Schwachstellen-Management und arbeitest an der stetigen Weiterentwicklung unseres Security Stacks. Bei uns erwarten dich abwechslungsreiche Aufgaben im operativen Security-Umfeld, Raum für deine fachliche Weiterentwicklung sowie ein starkes Team, das gemeinsam Verantwortung übernimmt.

Werde Teil unserer Security Operations und gestalte mit uns die sichere Zukunft der Witt-Gruppe. Wir freuen uns auf deine Bewerbung!

Für uns ist es selbstverständlich, dass Du die Vorteile von Mobile Office und Remote Arbeit im Job nutzen kannst. Wir ermöglichen mithilfe von mobilen Endgeräten und Online-Tools mobiles Arbeiten überall dort, wo es die Tätigkeit erlaubt.

Einstiegszeitpunkt: ab sofort

Auf einen Blick

• Standort: Weiden in der Oberpfalz, Karlsruhe
• Anstellungsart: Vollzeit unbefristet
• Arbeitsmodell: Hybrides Arbeiten möglich
• Einstieg: an sofort
• Bereich: IT
• Sprachkenntnisse: Deutsch (C1), Englisch (B2)

Deine Aufgaben

• Überwache kontinuierlich unsere IT-Infrastrukturen und Systeme auf Anomalien, verdächtige Aktivitäten und Sicherheitsvorfälle
• Verstärke unser operatives Incident Management – von der ersten Analyse über die gezielte Eindämmung bis hin zur nachhaltigen Behebung und Nachbereitung von Vorfällen
• Identifiziere proaktiv versteckte Bedrohungen und unentdeckte Risiken in unseren Systemen, um Angriffsversuche frühzeitig zu stoppen
• Unterstütze die Fachbereiche bei der systematischen Erfassung von Schwachstellen und begleite deren wirksame Behebung
• Erstelle aussagekräftige Reports und Dashboards, um den Sicherheitsstatus und Trends für technische Teams sowie das Management transparent darzustellen
• Bringe dich ein bei der kontinuierlichen Optimierung unserer Incident-Response-Prozesse und der Weiterentwicklung unseres modernen Security Stacks
• Verfolge die globale Bedrohungslage sowie neue Angriffsmethoden, Taktiken und Werkzeuge von Cyber-Kriminellen und leite daraus zielgerichtete Schutzmaßnahmen ab

Dein Profil

• Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare IT-Ausbildung
• Erste praktische Erfahrung oder mehrjährige Berufserfahrung im Bereich der IT-Sicherheit (z. B. SOC, Security Operations, Systemadministration) – je nach Einstiegslevel
• Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows/Linux) sowie modernen Cloud-Architekturen (z. B. GCP, Azure, AWS)
• Praktische Erfahrung im Umgang mit Tools aus den Bereichen Security Monitoring und Automatisierung (SIEM, SOAR, EDR, NDR) oder Vulnerability Management
• Kenntnisse gängiger Angriffsmuster und Frameworks (z. B. MITRE ATT&CK) von Vorteil
• Einschlägige Zertifizierungen wie CompTIA Security+, CySA+, BSI IT-Grundschutz-Praktiker, SC-200 oder GIAC (z. B. GCIH) sind ein Plus, aber kein Muss