Security Analyst (m/w/d)

Telonic GmbH; Köln; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Home-Office/Mobile Arbeiten

Weiterbildungen & Schulungen

Offene Duz-Kultur

Zusammenfassung

Telonic GmbH sucht am Standort Köln eine/n Security Analyst (m/w/d) zur eigenständigen Bearbeitung von Sicherheitsvorfällen. Du betreust Infrastrukturen unserer Kunden, führst Bedrohungsanalysen durch und arbeitest eng mit dem L1/L2-Team zusammen.

Du bringst mehrjährige Erfahrung in der operativen Security-Analyse, Sicherheitstechnik (SIEM/EDR) und fundierte Kenntnisse in Threat Hunting mit. Deutsch ist verhandlungssicher, Englisch fließend; Mobiles Arbeiten und Home-Office sind möglich.

Qualifikationen

• Mehrjährige Erfahrung in operativer Security-Analyse, ideal im SOC- oder MSSP-Umfeld.
• Fundierte Kenntnisse in SIEM-Plattformen und EDR-Lösungen.
• Sicheres MITRE ATT&CK-Verständnis.
• Deutsch verhandlungssicher, Englisch fließend in Wort und Schrift.

Aufgaben

• Verantwortung & Ownership: End-to-end Bearbeitung von bestätigten Security Incidents.
• Analyse & Visibility: Bestimmung des gesamten Angriffs-Ausmaßes und Rekonstruktion von Timelines.
• Response & Forensik: Containment, Bereinigung und Wiederherstellung; tiefe forensische Analysen bei komplexen Vorfällen.
• Dokumentation & Detection: Abschlussberichte, Threat Hunting und Entwicklung von Detection-Regeln.
• Forensik & Threat Hunting: Memory- und Malware-Analysen; Umgang mit Threat-Intelligence-Plattformen.
• Enablement & Reporting: Runbooks, Shadowing und regelmäßige Kundenreports.

Kenntnisse

Security-Analytik

SIEM-Plattformen

EDR-Lösungen

Threat Hunting

Kundenkommunikation

Tools

EDR-Lösungen

SIEM-Plattformen

Jobbeschreibung

Wer wir sind: Die Telonic GmbH

Netzwerke sichern, Bedrohungen analysieren, digitale Infrastrukturen neu denken: Seit 1979 ist die Telonic GmbH eines der führenden, unabhängigen Systemhäuser für IT-Sicherheit und Netzwerktechnologie in Deutschland. Mit klarem Fokus auf Network, Security und Analytics konzipieren, implementieren und managen wir High-End-Lösungen für namhafte Unternehmen, die uns als verlässlichen Partner auf Augenhöhe schätzen.

Als inhabergeführtes Familienunternehmen in der zweiten Generation setzen wir auf gesundes, nachhaltiges Wachstum. Heute arbeiten ca. 200 Expertinnen und Experten in der Telonic GmbH – und wir wachsen kontinuierlich weiter. Wir verstehen uns als die „Manufaktur der digitalen Zukunft“ – ein starkes Team, in dem visionäre Köpfe, Technik-Begeisterte und Organisationstalente die Freiheit bekommen, Dinge wirklich zu bewegen.

Für unser Cyber Security Team am Standort Köln suchen wir zum nächstmöglichen Zeitpunkt einen Security Analyst (m/w/d)

Unser Angebot:

• Menschlichkeit & Flexibilität: Bei uns bist du keine anonyme Personalnummer. Wir leben eine offene Duz-Kultur im Familienunternehmen und bieten dir die perfekte Balance durch mobiles Arbeiten im Home-Office oder im Kölner Headquarter.
• Technologie von morgen: Tauche ein in High-End-Sicherheits- und Netzwerklösungen. Gemeinsam mit deinem Team betreust du Top-Infrastrukturen bei unseren Kunden.
• Wissensvorsprung & Beinfreiheit: Bleib technologisch ganz vorne. Wir bieten dir maßgeschneiderte Weiterbildungen am Puls der Zeit sowie kurze Entscheidungswege, flache Hierarchien und maximale Agilität für deine Ideen.
• Starkes Team & Sinnstiftung: Freu dich auf eine Arbeitsatmosphäre, die von Vertrauen, Rückhalt und echtem Teamgeist geprägt ist. Bei der Telonic übernimmst du Verantwortung und gestaltest die digitale Welt von morgen aktiv mit.

Deine Aufgaben:

• Verantwortung & Ownership: Du übernimmst bestätigte Security Incidents end-to-end, führst die vollständige Bedrohungsanalyse bis zum Abschluss durch und bist primärer Ansprechpartner für den Kunden inklusive eigenverantwortlicher Koordination aller Maßnahmen im Incident-Lifecycle
• Analyse & Visibility: Du ermittelst das gesamte Angriffsausmaß (betroffene Systeme, Angriffspfade, Aktivitätsstatus) und rekonstruierst Timelines inklusive Lateral Movement und IOC-Analyse auf Basis von EDR-, SIEM-, Firewall-Logs und weiteren Datenquellen.
• Response & Forensik: Du leitest Containment-Maßnahmen im Rahmen vertraglicher Befugnisse oder nach Kundenfreigabe ein, begleitest Bereinigung und Wiederherstellung und führst bei komplexen Vorfällen (APT, Ransomware, Zero-Day) tiefgehende forensische Analysen durch (Malware, Memory, Persistence, Angriffspfad)
• Dokumentation & Detection: Du dokumentierst Incidents strukturiert (Abschlussberichte, forensische Reports), betreibst proaktives Threat Hunting auf Basis aktueller Threat Intelligence unabhängig von eingehenden Alerts und leitest neue Detection-Anforderungen inklusive konkreter Regelvorschläge ab
• Forensik & Threat Hunting: Erfahrung in digitaler Forensik (Memory-, Malware-Analyse, Artefakt-Auswertung) sowie im Threat Hunting und im Umgang mit Threat-Intelligence-Plattformen und -Feeds
• Enablement & Reporting: Du stärkst die Qualität des L1-Teams durch Runbooks, Shadowing und Schulungen und unterstützt bei regelmäßigen Kundenreports mit fundierter Lageeinschätzung und konkreten Handlungsempfehlungen

Dein Profil:

• Erfahrung & Expertise: Mehrjährige Erfahrung in der operativen Security-Analyse, idealerweise im SOC- oder MSSP-Umfeld, kombiniert mit fundierten Kenntnissen in SIEM-Plattformen und EDR-Lösungen.
• Angriffsverständnis & Frameworks: Sicheres Verständnis moderner Angriffstechniken, Lateral Movement und komplexer Angriffsketten auf Basis von MITRE ATT&CK.
• Detection & Engineering: Praxis in der Entwicklung, Optimierung und kontinuierlichen Verbesserung von Detection Rules.
• Kommunikation & Arbeitsweise: Ausgeprägte Kommunikationsstärke im Kundenkontakt, strukturierte und dokumentationsgetriebene Arbeitsweise sowie Deutsch verhandlungssicher und Englisch fließend in Wort und Schrift.

Chancengleichheit ist für uns selbstverständlich. Daher freuen wir uns über Bewerbungen von allen qualifizierten Personen – unabhängig von persönlichen Merkmalen oder Hintergründen.

Deine Ansprechperson: Ann-Sophie von den Brincken, [e-mail]