IT Security Analyst - IT Security (all genders)

ABOUT YOU SE & Co. KG; Hamburg; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

ABOUT YOU SE & Co. KG in Hamburg sucht einen erfahrenen Cybersecurity-Spezialisten, um Incident Response Security aufzubauen und zu betreiben. In dieser Rolle sind Sie für die Erstreaktion auf Sicherheitsvorfälle, die Analyse von Sicherheitswarnungen und die Entwicklung unserer Monitoring-Tools verantwortlich.

Wir erwarten mindestens 5 Jahre Erfahrung im Bereich Cyber Security, fließende Englischkenntnisse und Kenntnisse in Python. Wir bieten ein dynamisches Arbeitsumfeld mit vielen Vorteilen, einschließlich Team-Lunch und After-Work-Events.

Qualifikationen

• Mindestens 5+ Jahre Erfahrung im Bereich Incident Response Security.
• Erfahrung in Incident Response, Blue Teaming oder digitaler Forensik.
• Skripte zur Automatisierung in Python oder anderen Programmiersprachen erstellen.

Aufgaben

• Aufbau und Betrieb von DFIR-Tools.
• Übernahme der Erstreaktion bei Sicherheitsvorfällen.
• Weiterentwicklung unserer Monitoring- und Scanning-Tools.

Kenntnisse

Incident Response Security

Python

Digital Forensics

Linux

Cloud Security

Communication Skills

CI/CD Pipelines

Ausbildung

Hintergrund in Cyber Security, Informatik oder IT Operations

Tools

SIEM

Web Application Firewalls

AWS

GCP

GitLab CI/CD

Terraform

Jobbeschreibung

ABOUT YOU

gehört zu den am schnellsten wachsenden E-Commerce-Unternehmen Europas. Mit Standorten in Hamburg und Berlin bringen wir Mode und Technologie zusammen. Unsere Mission ist es, Online-Shopping neu zu denken und persönlicher zu gestalten. Dafür braucht es mehr als nur gute Ideen. Es braucht Menschen, die Eigeninitiative zeigen und den Status quo hinterfragen. Wir setzen auf flache Hierarchien, direkte Kommunikation und pragmatische Entscheidungen. Bei uns gibt es keine langen Abstimmungswege. Wir arbeiten engagiert und legen gleichzeitig Wert darauf, die gemeinsame Zeit zu genießen, sei es beim Team-Lunch, bei After-Work-Drinks, auf Firmenevents oder bei einem schnellen Kaffee zwischen zwei Meetings.

Responsibilities

• Aufbau und Betrieb von DFIR-Tools sowie der entsprechenden Infrastruktur
• Übernahme der Erstreaktion bei Sicherheitsvorfällen, einschließlich digitaler Forensik und Maßnahmen zur Risikominderung nach dem Vorfall
• Weiterentwicklung unserer Monitoring- und Scanning-Tools zur Erkennung von Sicherheitslücken sowie Automatisierung wiederkehrender Aufgaben (Python-Kenntnisse erforderlich)
• Analyse und Bearbeitung von Sicherheitswarnungen innerhalb unserer Systeme
• Erstellung und Pflege von Incident-Response-Playbooks
• Beobachtung aktueller Bedrohungen und Zero-Day-Schwachstellen im Bereich Cybersecurity sowie Implementierung präventiver Maßnahmen im Unternehmen

Qualifications

• Mindestens 5+ Jahre Erfahrung im Bereich Incident Response Security
• Du hast einen Hintergrund in Cyber Security, Informatik oder IT Operations
• Du verfügst über Erfahrung in Incident Response, Blue Teaming oder digitaler Forensik, insbesondere in cloud-nativen Umgebungen
• Du bist in der Lage, Skripte und Programme zur Automatisierung von Aufgaben in Python oder einer anderen Programmiersprache zu erstellen
• Du bist vertraut mit Linux und einem SIEM
• Du hast Erfahrung im Umgang mit Web Application Firewalls, idealerweise mit Cloudflare
• Du verfügst über gute Kommunikations- und Präsentationsfähigkeiten und kannst technische Inhalte verständlich für Nicht-Techniker erklären
• Fließende Englischkenntnisse in Wort und Schrift

Nice to have

• Zertifikate: Trainings von SANS / GIAC, OffSec OSIR, HackTheBox / TryHackMe Incident Response Challenges
• Kenntnisse in Laravel / PHP
• Erfahrung mit AWS / GCP
• Erfahrung mit GitLab CI/CD Pipelines
• Erfahrung mit Terraform / Terragrunt
• Erfahrung im Bereich digitale Forensik

Benefits

Deine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.