Security Analyst – SIEM/SOC & Vulnerability Management (w/m/d)

Mesterheide Rockel Hirz Trowe AG Holding; Alsfeld; Vor Ort; EUR 75.000 - 115.000; Vollzeit

Benefits dieser Stelle

Gehaltsextras

Betriebliche Vorsorge

Mobilitätsangebote

Zusammenfassung

MRH Trowe sucht einen Security Analysten (w/m/d) für SIEM/SOC & Vulnerability Management. Sie betreiben und verbessern Sicherheitsprozesse, erkennen Bedrohungen frühzeitig und arbeiten eng mit IT-Teams zusammen, um Schwachstellen zu beheben.

Sie bringen Erfahrung in Cloud-Umgebungen (AWS/Azure), Incident Response, Threat Detection und Compliance mit. Englisch- und Deutschkenntnisse sind wichtig; eine teamorientierte, strukturierte Arbeitsweise wird erwartet.

Qualifikationen

• Fundierte Erfahrung in IT Security, Security Monitoring, SIEM, CSPM/DSPM, SASE oder SOC.
• Kenntnisse moderner SIEM-Lösungen, Log-Analyse, Alert Tuning und Incident Response.
• Erfahrung im Schwachstellenmanagement und in der Behebung von Findings.
• Sicher in Cloud-Umgebungen (AWS/Azure) und Sicherheitskonzepte/Services.

Aufgaben

• Du betreibst und entwickelst SIEM- und SOC-Prozesse, erkennst sicherheitsrelevante Ereignisse frühzeitig.
• Du analysierst Security Alerts, leitest Incident-Response-Maßnahmen ab und bearbeitest Vorfälle strukturiert.
• Du deckst Fehlkonfigurationen, Schatten-Infrastrukturen und Datenrisiken in AWS & Azure auf und priorisierst risikobasiert.
• Du betreust Security-Themen in einer Cloud-Landschaft und verbindest Monitoring, Detection, Vulnerability Management und Compliance.
• Du integrierst Security in DevSecOps (IaC-Scanning, SAST, DAST) und führst Ergebnisse im Schwachstellenmanagement zusammen.

Kenntnisse

SIEM

SOC

Cloud Security

Incident Response

CSPM/DSPM

SASE

Governance & Compliance

IaC Security

Threat Detection

Deutsch/Englisch

Tools

Microsoft Defender

Sentinel

AWS Security Hub

GuardDuty

CloudTrail

Azure Monitor

Jobbeschreibung

Werde Teil von MRH Trowe – wo Innovation auf Teamgeist trifft!

Bei uns findest du nicht nur einen Job, sondern echten Gestaltungsspielraum. Wir arbeiten digital, zukunftsorientiert, vernetzt und vor allem im Team.

MRH Trowe ist eines der führenden Makler- und Beratungshäuser in Deutschland und ein Ort, an dem über 2.000 Persönlichkeiten gemeinsam wachsen. Wir bieten umfassende Expertise in allen Versicherungs-, Finanzierungs- und Versorgungsfragen für Industrie- und Gewerbekunden, Institutionen sowie gehobene Privatkunden.

Werde als Security Analyst – SIEM/SOC & Vulnerability Management (w/m/d) Teil des Teams.

Der Job macht Spaß, weil Du…

• unsere SIEM- und SOC-Prozesse betreibst und weiterentwickelst, um sicherheitsrelevante Ereignisse früh zu erkennen und zu eskalieren.
• Security Alerts analysierst, Incident-Response-Maßnahmen ableitest und Sicherheitsvorfälle strukturiert bearbeitest.
• mit CSPM und DSPM Fehlkonfigurationen, Schatten-Infrastrukturen und Datenrisiken in AWS & Azure aufdeckst und risikobasiert priorisierst.
• Security-Themen in einer modernen Cloud-Landschaft (AWS, Azure) betreust und Monitoring, Detection, Vulnerability Management und Compliance verbindest.
• Security via DevSecOps in den Entwicklungszyklus integrierst (IaC-Scanning, SAST, DAST) und Ergebnisse zentral im Schwachstellenmanagement zusammenführst.
• eng mit IT-, Plattform- und Entwicklerteams kooperierst, um Schwachstellen pragmatisch und nachhaltig zu beheben.
• uns unterstützt, Anforderungen aus ISO 27001 und DORA im IT-Security-Alltag umzusetzen.
• analytisch Zusammenhänge zwischen technischen Risiken, Geschäftsprozessen und Regulatorik erkennst.
• sicher mit technischen Ansprechpartnern, externen Dienstleistern und internen Stakeholdern kommunizierst.

Du bist für uns besonders, denn Du…

• bringst fundierte Erfahrung in IT Security, Security Monitoring, SIEM, CSPM, DSPM, SASE oder SOC mit.
• kennst Dich mit modernen SIEM-Lösungen, Log-Analyse, Alert Tuning und Incident Response aus.
• hast Erfahrung im Schwachstellenmanagement und in der nachhaltigen Behebung von Findings mit IT-Teams.
• bewegst Dich sicher in Cloud-Umgebungen (AWS, Azure) und verstehst deren Security-Konzepte, Services und Betriebsmodelle.
• kennst Cloud Security Monitoring, IAM, Netzwerksegmentierung, Logging sowie Detection & Response in Cloud-Infrastrukturen.
• verstehst Security auch im Kontext von Cloud-Native Architekturen, Automatisierung und skalierbaren Betriebsprozessen.
• kennst idealerweise Microsoft Defender, Sentinel, AWS Security Hub, GuardDuty, CloudTrail, Azure Monitor o. Ä.
• hast Verständnis für sichere Konfigurationen, Hardening, Policy Management und Compliance-Prüfungen in der Cloud.
• bringst Erfahrung mit Infrastructure as Code, Security-as-Code oder automatisierter Remediation mit – oder Lust, diese Themen weiterzuentwickeln.
• verstehst technische Infrastrukturen wie Microsoft 365, Azure, AWS, Netzwerke, Endpoint Security und moderne Identity-Lösungen.
• hast Verständnis für Informationssicherheitsmanagement, ISO 27001 und Regulatorik – DORA-Erfahrung ist ein Plus.
• arbeitest strukturiert, dokumentierst sauber und behältst auch bei kritischen Themen einen klaren Kopf.
• willst Security nicht nur verwalten, sondern aktiv im IT-Team verankern und vorantreiben.
• verfügst über sehr gute Deutsch- und Englischkenntnisse für ein professionelles, internationales Umfeld.

Du + Wir = MRH Trowe

• Flexibilität: Wir legen großen Wert auf Vertrauen. Arbeite wie es zu deinem Leben passt: hybrid, vor Ort und auch Workation ist bei uns möglich.
• Echte Teamkultur: Duz-Kultur, flache Hierarchien, Austausch auf Augenhöhe und regelmäßige Team-Events sorgen für ein Arbeitsumfeld, in dem du dich wohlfühlst.
• Weiterentwicklung: Fachtraining, E-Learning oder Leadership-Programm - du gestaltest deinen Weg aktiv mit.
• ForYou - Culture & Care Programm: Gehaltsextras, betriebliche Vorsorge, Mobilitätsangebote und weitere Benefits, die für dein Wohlbefinden sorgen.
• Starkes Unternehmen: Wir sind inhabergeführt und bei uns zählt der Mensch. Wir wachsen, investieren in die Zukunft - schau gerne bei kununu vorbei und überzeug dich selbst.