Security Analyst – SIEM/SOC & Vulnerability Management (w/m/d)

Instaffo; Alsfeld; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

MRH Trowe sucht einen Security Analyst – SIEM/SOC & Vulnerability Management (w/m/d) zur Verstärkung des IT-Security-Teams in Deutschland. Du betreibst SIEM-/SOC-Prozesse, analysierst Security Alerts und leitest Incident-Response-Maßnahmen ab.

Zudem identifizierst Du Schwachstellen in AWS/Azure-Umgebungen und priorisierst Risiken basierend auf Business-Impact. Du arbeitest eng mit IT-Teams, Entwicklern und externen Dienstleistern zusammen, um Sicherheitskonzepte, ISO 27001- Anforderungen und

Qualifikationen

• Fundierte Erfahrung in IT Security, Security Monitoring, SIEM, CSPM, DSPM, SASE oder SOC.
• Kenntnisse moderner SIEM-Lösungen, Log-Analyse, Alert-Tuning und Incident Response.
• Erfahrung im Schwachstellenmanagement und Behebung von Findings mit IT-Teams.
• Sicherer Umgang mit Cloud-Umgebungen (AWS, Azure) und Security-Konzepte.
• Verständnis von Cloud Security Monitoring, IAM, Logging und Detection & Response.

Aufgaben

• Betreiben und Weiterentwickeln unserer SIEM- und SOC-Prozesse, um sicherheitsrelevante Ereignisse früh zu erkennen und zu eskalieren.
• Analyse von Security Alerts, Ableiten von Incident-Response-Maßnahmen und strukturierte Bearbeitung von Vorfällen.
• Aufdecken von Fehlkonfigurationen, Schatten-Infrastrukturen und Datenrisiken in AWS & Azure mittels CSPM/DSPM.
• Betreuung von Security-Themen in einer Cloud-Landschaft (AWS, Azure) inklusive Monitoring, Detection, Vulnerability Management und Compliance.
• Integration von Security in DevSecOps (IaC-Scanning, SAST, DAST) und zentrale Zusammenführung von Ergebnissen.
• Zusammenarbeit mit IT-, Plattform- und Entwickler-Teams zur pragmatischen Behebung von Schwachstellen.

Kenntnisse

IT-Security

SIEM

SOC

Cloud Security

AWS

Azure

Threat Detection

Compliance ISO 27001

DORA

DevSecOps

Englisch (C1)

Deutsch (C1)

Tools

Microsoft Defender

Sentinel

AWS Security Hub

GuardDuty

CloudTrail

Azure Monitor

Jobbeschreibung

Du bist interessiert an der Stelle als Security Analyst – SIEM/SOC & Vulnerability Management (w/m/d) bei Mesterheide Rockel Hirz Trowe AG Holding?

Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist.

Sprache: Deutsch - Fließend (C1), Englisch - Fließend (C1)

Du bist für uns besonders, denn Du…

• bringst fundierte Erfahrung in IT Security, Security Monitoring, SIEM, CSPM, DSPM, SASE oder SOC mit.
• kennst Dich mit modernen SIEM-Lösungen, Log-Analyse, Alert Tuning und Incident Response aus.
• hast Erfahrung im Schwachstellenmanagement und in der nachhaltigen Behebung von Findings mit IT-Teams.
• bewegst Dich sicher in Cloud-Umgebungen (AWS, Azure) und verstehst deren Security-Konzepte, Services und Betriebsmodelle.
• kennst Cloud Security Monitoring, IAM, Netzwerksegmentierung, Logging sowie Detection & Response in Cloud-Infrastrukturen.
• verstehst Security auch im Kontext von Cloud-Native Architekturen, Automatisierung und skalierbaren Betriebsprozessen.
• kennst idealerweise Microsoft Defender, Sentinel, AWS Security Hub, GuardDuty, CloudTrail, Azure Monitor o. Ä.
• hast Verständnis für sichere Konfigurationen, Hardening, Policy Management und Compliance-Prüfungen in der Cloud.
• bringst Erfahrung mit Infrastructure as Code, Security-as-Code oder automatisierter Remediation mit - oder Lust, diese Themen weiterzuentwickeln.
• verstehst technische Infrastrukturen wie Microsoft 365, Azure, AWS, Netzwerke, Endpoint Security und moderne Identity-Lösungen.
• hast Verständnis für Informationssicherheitsmanagement, ISO 27001 und Regulatorik - DORA-Erfahrung ist ein Plus.
• arbeitest strukturiert, dokumentierst sauber und behältst auch bei kritischen Themen einen klaren Kopf.
• willst Security nicht nur verwalten, sondern aktiv im IT-Team verankern und vorantreiben.
• verfügst über sehr gute Deutsch- und Englischkenntnisse für ein professionelles, internationales Umfeld.

Tätigkeiten

Der Job macht Spaß, weil Du…

• unsere SIEM- und SOC-Prozesse betreibst und weiterentwickelst, um sicherheitsrelevante Ereignisse früh zu erkennen und zu eskalieren.
• Security Alerts analysierst, Incident-Response-Maßnahmen ableitest und Sicherheitsvorfälle strukturiert bearbeitest.
• mit CSPM und DSPM Fehlkonfigurationen, Schatten-Infrastrukturen und Datenrisiken in AWS & Azure aufdeckst und risikobasiert priorisierst.
• Security-Themen in einer modernen Cloud-Landschaft (AWS, Azure) betreust und Monitoring, Detection, Vulnerability Management und Compliance verbindest.
• Security via DevSecOps in den Entwicklungszyklus integrierst (IaC-Scanning, SAST, DAST) und Ergebnisse zentral im Schwachstellenmanagement zusammenführst.
• eng mit IT-, Plattform- und Entwicklerteams kooperierst, um Schwachstellen pragmatisch und nachhaltig zu beheben.
• uns unterstützt, Anforderungen aus ISO 27001 und DORA im IT-Security-Alltag umzusetzen.
• analytisch Zusammenhänge zwischen technischen Risiken, Geschäftsprozessen und Regulatorik erkennst.
• sicher mit technischen Ansprechpartnern, externen Dienstleistern und internen Stakeholdern kommunizierst.

Team

Du wirst Teil eines Teams, das durch eine Duz-Kultur, flache Hierarchien und einen Austausch auf Augenhöhe geprägt ist. Wir arbeiten vernetzt und legen großen Wert auf eine echte Teamkultur mit regelmäßigen Events.

Über das Unternehmen

Bei uns findest Du nicht nur einen Job, sondern echten Gestaltungsspielraum. Wir arbeiten digital, zukunftsorientiert, vernetzt und vor allem im Team.

MRH Trowe ist eines der führenden Makler- und Beratungshäuser in Deutschland und ein Ort, an dem über 2.000 Persönlichkeiten gemeinsam wachsen. Wir bieten umfassende Expertise in allen Versicherungs-, Finanzierungs- und Versorgungsfragen für Industrie- und Gewerbekunden, Institutionen sowie gehobene Privatkunden.

Und das Beste? Egal, ob Du im Versicherungsbereich, Finance, HR, IT oder einer unserer vielen spannenden Fachrichtungen durchstarten willst: Bei uns übernimmst Du Verantwortung, bekommst Vertrauen und entwickelst Dich fachlich wie persönlich weiter - hybrid, flexibel und mit echtem Teamspirit.