IT Security Analyst (all genders) / Cyber Defense Analyst (all genders)

DATAGROUP SE; Bremen; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Individuelles Onboarding mit Patin

Flache Hierarchien

Hybrides Arbeiten

Flexible Zeiten

Zusätzliche Urlaubstage

JobRad

Altersvorsorge mit Zuschuss

Corporate Benefits

Job summary

DATAGROUP SE in Bremen sucht einen IT Security Analyst (w/m/d) im Security Operations Center (SOC). Du bist Teil der operativen Cyberabwehr und analysierst, bewertest und bearbeitest Sicherheitsereignisse in einer hochmodernen Security-Umgebung.

Du unterstützt Kunden im Incident Handling, in der Threat Analysis und im proaktiven Threat Hunting. Du arbeitest im Herzen der SOC-Organisation, entwickelst SOC-Prozesse weiter und sicherst die Qualität der Detection.

Qualifications

• Abgeschlossene Ausbildung oder Studium im IT-Bereich oder Quereinstieg mit starkem Interesse an Cyber Security.
• Erfahrung im IT-Security-Umfeld, idealerweise im SOC oder Incident Response.
• Erfahrung mit SIEM-Systemen, insbesondere Microsoft Sentinel, sowie Log-Analysen und Monitoring.
• Erfahrung mit Security-Tools wie EDR, SOAR und Vulnerability-Management-Lösungen.
• Berührungspunkte mit Offensive Security, IT-Forensik oder Defense Security wünschenswert.
• Solide IT-Allroundkenntnisse in Netzwerk, Server/Client sowie Windows/Linux.
• Grundkenntnisse der ISO-Normen wie ISO2700x, BSI-Grundschutz und DSGVO von Vorteil.
• Analytische, eigenständige und verantwortungsbewusste Arbeitsweise; in kritischen Situationen Überblick behalten.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Responsibilities

• Proaktiv und reaktiv Bedrohungen recherchieren und Schwachstellen klassifizieren (Threat Intelligence).
• IT-Sicherheitslücken dokumentieren und konkrete Handlungsempfehlungen ableiten (Patch, Rekonfiguration).
• Aktives Threat Hunting in modernen SIEM-Umgebungen, insbesondere Microsoft Sentinel, betreiben.
• Kunden im operativen SOC-Betrieb ab dem 2nd Level unterstützen und Security Incidents eigenständig bearbeiten.
• Security Incidents analysieren, bewerten und Maßnahmen zur Eindämmung einleiten.
• SOC-Prozesse, Use Cases und Tooling kontinuierlich weiterentwickeln; Detection-Qualität verbessern.
• Risiken und Auswirkungen von Cyber-Bedrohungsszenarien bewerten; Priorisierung im Incident Management unterstützen.
• Zentrale IT-Security-Systeme wie SIEM, SOAR, EDR und Vulnerability-Management-Lösungen betreuen und überwachen.
• Servicequalität im SOC sicherstellen und Abläufe/Reaktionszeiten verbessern.
• Kunden im Umgang mit Sicherheitsvorfällen beraten und sie in der operativen Incident Response unterstützen.

Skills

IT-Sicherheitserfahrung

Log-Analyse

Threat Analysis

Analytisches Arbeiten

Deutschkenntnisse

Englischkenntnisse

Education

Ausbildung oder Studium im IT-Bereich

Tools

Microsoft Sentinel

EDR

SOAR

Vulnerability-Management

Job description

Aufgaben

Als IT Security Analyst (all genders) im Security Operations Center (SOC) bist du Teil der operativen Cyberabwehr und verantwortest die Analyse, Bewertung und Bearbeitung von Sicherheitsereignissen in einer hochmodernen Security-Umgebung. Du arbeitest im Herzen unserer SOC-Organisation und stellst sicher, dass Bedrohungen frühzeitig erkannt, korrekt eingeordnet und zielgerichtet behandelt werden. Dabei unterstützt du unsere Kunden im laufenden Sicherheitsbetrieb, insbesondere im Incident Handling, in der Threat Analysis und im proaktiven Threat Hunting.

Deine Mission - oder, anders gesagt: Deine Aufgaben

• Du recherchierst proaktiv und reaktiv Bedrohungen und klassifizierst Schwachstellen im Rahmen der Threat Intelligence.
• Du erkennst IT-Sicherheitslücken, dokumentierst diese strukturiert und leitest konkrete Handlungsempfehlungen ab (z.b. Patching, Rekonfiguration etc.).
• Du betreibst aktives Threat Hunting in modernen SIEM-Umgebungen, insbesondere mit Microsoft Sentinel.
• Du unterstützt unsere Kunden im operativen SOC-Betrieb ab dem 2nd Level und bearbeitest Security Incidents eigenständig.
• Du erkennst, analysierst und bewertest Security Incidents und leitest geeignete Maßnahmen zur Eindämmung und Behebung ein.
• Du entwickelst SOC-Prozesse, Use Cases und Tooling kontinuierlich weiter und verbesserst die Detection-Qualität.
• Du bewertest Risiken und Auswirkungen von Cyber-Bedrohungsszenarien und unterstützt bei der Priorisierung im Incident Management.
• Du betreust und überwachst zentrale IT-Security-Systeme wie SIEM, SOAR, EDR und Vulnerability-Management-Lösungen.
• Du stellst die Servicequalität im SOC sicher und trägst zur kontinuierlichen Verbesserung von Abläufen und Reaktionszeiten bei.
• Du berätst Kunden im Umgang mit Sicherheitsvorfällen und unterstützt sie in der operativen Incident Response.

Skills

Was Du mitbringst - neben dem Wunsch, etwas zu bewegen

• Du hast eine abgeschlossene Ausbildung oder ein Studium im IT-Bereich - alternativ bist du Quereinstiger*in mit ausgeprägtem Interesse an Cyber Security Themen.
• Du bringst erste bis mehrjährige Berufserfahrung im IT-Security-Umfeld mit.
• Du bringst Erfahrung im Umgang mit SIEM-Systemen mit, insbesondere Microsoft Sentinel, und hast ein solides Verständnis für Log-Analysen und Security Monitoring.
• Du hast idealerweise bereits Erfahrung im Umgang mit Security-Tools wie EDR, SOAR und Vulnerability-Management-Lösungen gesammelt.
• Du hattest bereits Berührungspunkte mit Offensive Security (Ethical Hackig), IT-Forensik, Defense Security und/oder Incident Reponse.
• Du verfügst über solide IT-Allroundkenntnisse in den Bereichen Netzwerk, Server und Client sowie mit den Betriebssystemen Windows und/oder Linux.
• Grundkenntnisse der ISO-Normen wie ISO2700x, BSI-Grundschutz und DSGVO sind von Vorteil.
• Du arbeitest analytisch, eigenständig und verantwortungsbewusst und behältst auch in kritischen Situationen den Überblick.
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Was wir bieten

• Ein individuelles Onboarding mit persönlichem Paten - bei uns wirst du nicht ins kalte Wasser geworfen. Es sei denn, du willst.
• Kein Tag wie der andere:Anspruchsvoll, abwechslungsreich, eigenverantwortlich - aber nie langweilig.
• Flache Hierarchienstatt Dienstweg-Gewirr. Sag's einfach direkt.
• Flexibilität, wie du sie brauchst: Hybrides Arbeiten, flexible Zeiten, zusätzliche Urlaubstage - Dies ist bei uns gelebte Wirklichkeit.
• Modern ausgestattete Büros: Höhenverstellbare Tische, zwei Monitore, Rückzugsorte und Open Spaces - ganz wie du’s magst.
• JobRad & Team-Spirit:Ob Rennrad oder E-Bike - wir sorgen für deinen neuen Drahtesel. Und ja, Sport wird bei uns auch gemeinsam gefeiert (inkl. Sponsoring!).
• Altersvorsorge? Haben wir. Und zwar grundsätzlich mit Zuschuss. Für die Zukunft bestens gerüstet.
• UnsereCorporate Benefitsladen zum Shoppen und Erleben ein.

Werde Teil unseres Teams! - IT´s not a Job! It´s a Mission!