GISA GmbH: Analyst Cybersecurity (m/w/d)*

GISA GmbH; Halle (Saale); On-site; EUR 55,000 - 75,000; Full time

Job summary

GISA GmbH in Halle/Saale sucht eine/n Security Analyst im 2nd Level, der komplexe Angriffe analysiert und Sicherheitsvorfälle bewertet. Sie arbeiten im Team, übernehmen früh eigene Incidents und entwickeln Ihre fachlichen Schwerpunkte weiter.

Sie bringen Praxis in IT-Sicherheit, Kenntnisse zu Windows/Linux, AD und Netzwerken mit und kennen sich idealerweise mit SIEM/EDR, MITRE ATT&CK und Scripting aus. Gute Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifications

• Abgeschlossenes Studium im Bereich Informatik/IT-Sicherheit oder äquivalente IT-Ausbildung
• Praxis in IT-Sicherheit z. B. Praktika, Werkstudententätigkeiten oder Abschlussarbeiten
• Gute Kenntnisse von Windows- und Linux-Systemen, AD und Netzwerkprotokollen
• Grundverständnis aktueller Angriffstechniken, ideal MITRE ATT&CK
• Erfahrung mit Scripting (PowerShell, Python, KQL)
• Erfahrung mit SIEM/EDR; Zertifizierungen wie CySA+, BT01 oder Security+ sind Plus
• Sehr gute Deutschkenntnisse sowie Englisch in technischer Dokumentation

Responsibilities

• Eskalierte Security-Alarme aus SIEM/EDR analysieren, bewerten und abschließen
• Sicherheitsvorfälle untersuchen, Ereignisse rekonstruieren, Angriffswege nachvollziehen
• Geeignete Eindämmungs- und Gegenmaßnahmen koordinieren und abstimmen
• Detection-Regeln und Playbooks weiterentwickeln, Optimierungspotenziale suchen
• Threat-Intelligence-Einblicke auf Kundensysteme übertragen
• Den 1st Level fachlich unterstützen und Wissen im Team teilen
• Mitarbeit im Schichtmodell nach Absprache

Skills

SIEM/EDR-Analyse

MITRE ATT&CK Kenntnisse

Scripting (PowerShell, Python, KQL)

Windows/Linux-Kenntnisse

Technische Dokumentation DE/EN

Education

Abgeschlossenes Studium in Informatik / IT-Sicherheit / Wirtschaftsinformatik

Tools

PowerShell

Python

KQL

Active Directory

Job description

Unser Security Operations Center schützt die IT-Landschaften unserer Kund:innen rund um die Uhr. Im 2nd Level übernimmst du Sicherheitsvorfälle, bei denen Standardprozesse an ihre Grenzen stoßen: komplexe Alarme, mehrstufige Angriffe und Situationen, die analytisches Denken, fundierte Bewertungen und schnelle Entscheidungen erfordern. Du arbeitest in einem erfahrenen Team, das Wissen aktiv teilt und gemeinsam wächst. Deine Einarbeitung ist praxisnah gestaltet: Du übernimmst früh eigene Incidents, wirst von erfahrenen Kolleg:innen begleitet und entwickelst deine fachlichen Schwerpunkte kontinuierlich weiter. Wenn du Verantwortung übernehmen, Zusammenhänge verstehen und Cyberangriffe nicht nur erkennen, sondern wirklich analysieren möchtest, findest du bei uns das passende Umfeld.

Wir freuen uns auf deinen Einstieg ins Team! GISA. Join our Team. For a Balanced Life.

Was dich bei uns erwartet

• Eskalierte Security-Alarme aus SIEM, EDR und Netzwerksensorik analysieren, bewerten und abschließen
• Sicherheitsvorfälle untersuchen, Ereignisse zeitlich rekonstruieren, Angriffspfade nachvollziehen und Auswirkungen bewerten
• Geeignete Eindämmungs- und Gegenmaßnahmen einleiten und mit den betroffenen Kund:innen abstimmen
• Detection-Regeln und Playbooks weiterentwickeln und Optimierungspotenziale identifizieren
• Erkenntnisse aus Threat Intelligence auf konkrete Kundenumgebungen übertragen
• Den 1st Level fachlich unterstützen und Wissen im Team aktiv weitergeben
• Mitarbeit im Schichtmodell nach Absprache

Was du mitbringen solltest

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik o.ä., alternativ eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit
• Erste praktische Erfahrungen im Bereich IT-Sicherheit z. B. durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte
• Gute Kenntnisse von Windows- und Linux-Systemen, Active Directory sowie Netzwerkprotokollen
• Grundverständnis aktueller Angriffstechniken, idealerweise orientiert am MITRE ATT&CK Framework
• Erste Praxis im Scripting, beispielsweise mit KQL, PowerShell oder Python
• Erfahrung mit einem SIEM oder einer EDR-Lösung, Teilnahme an CTFs oder Zertifizierungen wie CySA+, BTL1 oder Security+ sind ein Plus
• Sehr gute Deutschkenntnisse sowie sicheres Englisch im Umgang mit technischer Dokumentation

Kurzinfo zum Unternehmen

GISA treibt die Digitalisierung in der Energie- und Versorgungswirtschaft voran. Als IT-Spezialist, zertifizierter Cloud Service Provider und Cloud Service Integrator bietet das Unternehmen maßgeschneiderte IT-Lösungen an: von Consulting über Application Management bis hin zu Managed Cloud Services – bedarfsgerecht und ganzheitlich. Mit tiefgreifender Branchenkenntnis und technologischem Know-how unterstützen wir bei der Abbildung intelligenter Messsysteme, bieten zertifizierte IT-Dienstleistungen an, schaffen die Voraussetzungen für digitale Geschäftsmodelle und gestalten mit smarten Mehrwertdiensten IoT und Smart City. Unsere Full Managed IT-Security Services werden in besonderem Maße den hohen Anforderungen kritischer Infrastrukturen gerecht. Als IT-Komplettdienstleister agiert GISA für nahezu alle Bereiche der Energiewirtschaft in der D-A-CH-Region mit dem Schwerpunkt Deutschland. Das Unternehmen beschäftigt mehr als 900 Mitarbeitende an fünf Standorten. www.karriere-gisa.de

Schlagworte: IT, Empfehlungsbund