IT Security Analyst (m / w / d)

Bundesdruckerei-Gruppe; Berlin; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im IT-Sicherheitsbereich in Berlin sucht einen IT Security Analyst. In dieser Rolle überwachen Sie sicherheitsrelevante Ereignisse in der IT- und Cloud-Infrastruktur und arbeiten im Blue Team des IT Security Operations Centers. Außerdem führen Sie Analysen potenzieller Bedrohungen durch und unterstützen die Incident Response. Gesucht wird eine Person mit einem abgeschlossenen Studium im Bereich IT-Sicherheit und mehrjähriger Erfahrung im SOC oder Penetration Testing.

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung mit dem Schwerpunkt Informations- oder IT-Sicherheit.
• Mehrjährige Berufserfahrung als Security Analyst in einem (Managed) SOC oder fundierte Erfahrung im Penetration Testing.
• Sicherer Umgang mit SIEM-Lösungen, bevorzugt Splunk Enterprise Security.
• Gute Kenntnisse in Windows-, Linux- und Cloud-Umgebungen.
• Erfahrung in der Analyse sicherheitsrelevanter Ereignisse.
• Bereitschaft zur Schichtarbeit und Rufbereitschaft.

Aufgaben

• Mitarbeit im Blue Team des IT Security Operations Centers.
• Überwachung der On-Prem- und Cloud-Infrastruktur auf sicherheitsrelevante Ereignisse.
• Auswertung und Priorisierung von Alarmen in Splunk.
• Analyse potenzieller Bedrohungen und Schadsoftware.
• Integration neuer Log-Quellen und Entwicklung neuer Detection Use Cases.

Kenntnisse

Sicherer Umgang mit SIEM-Lösungen

Erfahrung mit Windows-, Linux- und Cloud-Umgebungen

Programmierkenntnisse in einer gängigen Programmiersprache

Kommunikationskompetenz auf Deutsch (mind. B2) und Englisch

Strukturierte, analytische Arbeitsweise

Ausbildung

Abgeschlossenes Studium oder Ausbildung in Informations- oder IT-Sicherheit

Tools

Splunk Enterprise Security

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie als IT Security Analyst für den Standort Berlin.

Ihr Aufgabenbereich

• Mitarbeit im Blue Team des IT Security Operations Centers
• Überwachung der heterogenen On-Prem- und Cloud-Infrastruktur auf sicherheitsrelevante Ereignisse
• Auswertung, Bewertung und Priorisierung von Alarmen in Splunk Enterprise Security sowie Microsoft Entra / Defender
• Analyse potenzieller Bedrohungen, z. B. Schadsoftware, Phishing-Webseiten oder verdächtige Dokumente
• Integration neuer Log-Quellen – vom Normalisieren über das Onboarding bis zur Entwicklung neuer Detection Use Cases
• Unterstützung der Incident Response bei sicherheitsrelevanten Vorfällen
• Fachliche Beratung der Bereiche und Business Units zu Security-Monitoring-Themen

Ihr Profil

• Abgeschlossenes Studium bzw. Ausbildung mit dem Schwerpunkt Informations- oder IT-Sicherheit
• Mehrjährige Berufserfahrung als Security Analyst in einem (Managed) SOC, alternativ fundierte Erfahrung im Penetration Testing / Offensive Security mit erstem Einblick in ein Blue Team bzw. SOC
• Sicherer Umgang mit SIEM-Lösungen, bevorzugt Splunk Enterprise Security
• Gute Kenntnisse in Windows-, Linux- und Cloud-Umgebungen (z. B. Entra ID, Microsoft Defender, KQL)
• Erfahrung in der Analyse sicherheitsrelevanter Ereignisse und im Umgang mit modernen Security-Tools
• Programmierkenntnisse in mindestens einer gängigen Programmiersprache
• Strukturierte, analytische Arbeitsweise sowie Problemlösungskompetenz
• Bereitschaft zur Schichtarbeit und Teilnahme an der Rufbereitschaft
• Kommunikationskompetenz auf Deutsch (mind. B2-Niveau) und Englisch