Cyber Security Analyst (m/w/d) - Level 3

Finanz Informatik Technologie Service; Nürnberg; Vor Ort; EUR 70.000 - 120.000; Vollzeit

Zusammenfassung

Die FI-TS sucht einen erfahrenen Cyber Security Analyst (m/w/d) – Level 3, der die operative Leitung bei der Bewältigung komplexer Sicherheitsvorfälle übernimmt, tiefe forensische Analysen durchführt und neue Erkennungsregeln entwickelt.

Sie arbeiten mit SIEM/EDR/XDR-Systemen, betreiben Threat Hunting, mentoren Level-1/2-Analysten und unterstützen Stakeholder in Krisensituationen.

Qualifikationen

• Mindestens 3–5 Jahre Berufserfahrung im SOC oder Incident Response.
• Nachweisbare Erfahrung im Bereich digitale Forensik und der Nutzung gängiger Tools.
• Fundierte Kenntnisse moderner SIEM-/SOAR-/EDR/XDR-Technologien und Netzwerkinfrastrukturen.
• Zertifizierungen im Bereich Incident Response und Forensik wünschenswert (z. B. GCFE, GCFA, GCIH, OSDF, EnCE, CHFI).
• Sehr gutes Deutsch (C1) und fließendes Englisch.

Aufgaben

• Operative Leitung bei komplexen Sicherheitsvorfällen (Eskalationsstufe 3) und Koordination von Eindämmung und Behebung.
• Durchführung tiefgehender forensischer Analysen einschließlich Memory Forensics.
• Proaktives Threat Hunting und Entwicklung von Erkennungsregeln sowie Use Cases.
• Mentoring von Level-1/Level-2-Analysten und Erstellung von Playbooks/Runbooks.
• Schnittstellenkommunikation und Berichterstattung gegenüber Stakeholdern.

Kenntnisse

Incident Response

Digital Forensics

Threat Hunting

Detection Engineering

Malware Analysis

Mentoring

Schnittstellenkommunikation

Ausbildung

Studium Informatik / Informationssicherheit

Tools

EnCase

FTK

Volatility

X-Ways

Autopsy

KAPE

Microsoft Sentinel

Splunk

CrowdStrike

Defender for Endpoint

Jobbeschreibung

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?

Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Sie sind ein erfahrener SOC-Spezialist mit umfassender Expertise in der Incident Response und digitalen Forensik?

Dann übernehmen Sie als Cyber Security Analyst (m/w/d) - Level 3 die operative Leitung bei der Bewältigung der komplexesten Sicherheitsvorfälle. Sie führen tiefgehende forensische Analysen durch, jagen proaktiv nach versteckten Bedrohungen und entwickeln neue Erkennungsregeln auf Basis des MITRE ATT&CK Frameworks. Gleichzeitig geben Sie Ihr Wissen als Mentor an die Level-1- und Level-2-Analysten weiter und treiben die kontinuierliche Weiterentwicklung unseres SOC voran.

Wenn Sie auch in Krisensituationen einen kühlen Kopf bewahren und Verantwortung auf höchstem Niveau übernehmen möchten, dann freuen wir uns auf Ihre Bewerbung.

So sieht der Verantwortungsbereich aus:

• Advanced Incident Response: Sie übernehmen die operative Leitung bei der Bewältigung komplexer und kritischer Sicherheitsvorfälle (Eskalationsstufe Level 3) und koordinieren die Eindämmung (Containment) sowie die Behebung (Remediation) von fortgeschrittenen Bedrohungen (APTs).
• Digitale Forensik (DFIR): Sie führen tiefgehende forensische Analysen von kompromittierten Systemen durch. Dies umfasst die Speicherforensik (Memory Forensics), die Rekonstruktion von Zeitlinien (Timeline Analysis) sowie die Analyse von Artefakten auf Endgeräten, Servern und in Cloud-Umgebungen.
• Proaktives Threat Hunting: Sie suchen aktiv und systematisch nach unentdeckten Schadaktivitäten und persistenten Angreifern innerhalb der Netzwerkinfrastruktur unter Nutzung globaler Threat-Intelligence-Feeds.
• Detection Engineering & Use Case Optimierung: Sie entwickeln, testen und implementieren neue Erkennungsregeln, Korrelationsmuster und Use Cases in unseren SIEM-, EDR- und XDR-Systemen basierend auf dem MITRE ATT&CK® Framework.
• Malware-Analyse: Sie führen statische und dynamische Analysen von Schadsoftware (Malware Analysis) und verdächtigen Skripten durch, um deren Funktionsweise und Absichten zu verstehen.
• Wissenstransfer & Mentoring: Sie fungieren als technischer Mentor für die Level-1- und Level-2-Analysten, erstellen Dokumentationen (Playbooks/Runbooks) und unterstützen bei der kontinuierlichen Weiterentwicklung des SOC-Teams.
• Schnittstellenkommunikation: Sie bereiten komplexe technische Sachverhalte managementgerecht auf und beraten interne Stakeholder oder Kunden während und nach IT-Sicherheitsvorfällen.

Das erwarten wir:

• Ausbildung & Erfahrung: Sie verfügen über ein erfolgreich abgeschlossenes Studium der (Medien-)Informatik, Informationssicherheit oder eine vergleichbare technische Qualifikation sowie mehrjährige (mindestens 3–5 Jahre) fundierte Berufserfahrung in einem Security Operations Center (SOC) oder Incident Response Team.
• Tiefes Fachwissen im Bereich Forensik: Nachweisbare Erfahrung im Umgang mit gängigen digitalen Forensik-Tools (z. B. EnCase, FTK, Volatility, X-Ways, Autopsy oder KAPE).
• Technologisches Know-how: Fundierte Kenntnisse moderner SIEM-, SOAR- und EDR/XDR-Technologien (z. B. Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint) sowie tiefes Verständnis von Netzwerkprotokollen und Betriebssystem-Infrastrukturen (Windows, Linux, macOS, Cloud-Architekturen).
• Zertifizierungen (wünschenswert): Sie besitzen einschlägige Zertifizierungen im Bereich Incident Response und Forensik, wie zum Beispiel: GIAC: GCFE (GIAC Certified Forensic Examiner), GCFA (GIAC Certified Forensic Analyst) oder GCIH (GIAC Certified Incident Handler), OffSec: OSDF (OffSec Defence Analyst), Sonstige: EnCE, CHFI oder vergleichbare herstellerunabhängige SOC-Zertifizierungen der Senior-Stufe.
• Analytische Fähigkeiten: Eine exzellente, strukturierte Problemhandlungskompetenz, eine schnelle Auffassungsgabe sowie die Fähigkeit, auch unter hohem Druck in Krisensituationen präzise und besonnen zu agieren.
• Automatisierung & Scripting: Praktische Erfahrung in der Automatisierung von Analyseprozessen mittels Skriptsprachen (vorzugsweise Python oder PowerShell).
• Sprachkenntnisse: Verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) sowie fließende Englischkenntnisse in Wort und Schrift zur Analyse globaler Bedrohungslagen.