Security Incident Response Analyst / Business Expert

Commerzbank; Frankfurt; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Eine große Bank in Frankfurt sucht einen Security Incident Response Analysten (m/w/d), der für die Überwachung und Analyse von IT-Sicherheitsvorfällen zuständig ist. Der ideale Kandidat bringt mehrjährige Erfahrung im Security Operations Center oder Incident Response mit. Zu den Aufgaben gehören die Koordination von Incident-Response-Maßnahmen sowie die Durchführung technischer Analysen. Flexible Arbeitszeiten und 30 Tage Urlaub werden angeboten.

Leistungen

30 Tage Urlaub

Flexibles Arbeiten

Mitarbeiterkonditionen

Professionelles Training & Entwicklung

Vermögenswirksame Leistungen

Freundliches Arbeitsumfeld

Vielfältige Aufgaben

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Security Operations Center oder Incident Response.
• Erfahrung mit regulatorischen Anforderungen im Bankensektor.

Aufgaben

• Überwachung, Analyse und Bearbeitung von IT-Sicherheitsvorfällen.
• Durchführung technischer Analysen wie Log-Analysen und Netzwerkverkehr.
• Koordination und Durchführung von Incident-Response-Maßnahmen.

Kenntnisse

IT-Sicherheit

Incident Response

Kommunikationsfähigkeit

Analytische Arbeitsweise

Stressresistenz

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Studium der Informatik oder IT-Sicherheit

Tools

SIEM-Systeme

SOAR-Lösungen

Endpoint-Sicherheit

Netzwerksicherheit

Cloud-Security (Azure, GCP)

Jobbeschreibung

Als Security Incident Response Analyst*in in unserer Bank bist du die "Feuerwehr" unserer digitalen Infrastruktur. Du bist verantwortlich für die Identifizierung, Analyse und Eindämmung von Sicherheitsvorfällen. In einem hochregulierten Umfeld schützt du sensible Kundendaten und gewährleisten die Kontinuität unserer Finanzdienstleistungen gegen immer komplexere Cyber-Bedrohungen.

Deine Aufgaben

• Überwachung, Analyse und Bearbeitung von IT-Sicherheitsvorfällen
• Triage, Klassifizierung und Priorisierung von Security Alerts aus SIEM-, SOAR- und EDR-Systemen
• Durchführung technischer Analysen (z. B. Log-Analysen, Netzwerkverkehr, Endpunkte, Speicherabbilder)
• Koordination und Durchführung von Incident-Response-Maßnahmen gemäß interner Prozesse und regulatorischer Vorgaben
• Eindämmung, Behebung und Nachbereitung von Sicherheitsvorfällen
• Zusammenarbeit mit internen Fachbereichen sowie externen Dienstleistern
• Dokumentation und Reporting von Sicherheitsvorfällen inklusive Lessons Learned und Maßnahmenempfehlungen
• Unterstützung bei forensischen Untersuchungen und Beweissicherung
• Weiterentwicklung von Incident-Response-Prozessen, Playbooks und Detection-Use-Cases

Dein Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Security Operations Center (SOC) oder Incident Response, idealerweise im Finanzsektor
• Fundierte Kenntnisse in Incident Response Frameworks, SIEM-/SOAR-LösungenEndpoint- und Netzwerk-Sicherheit, Betriebssystemen und gängigen Angriffstechniken
• Erfahrung mit regulatorischen Anforderungen im Bankenumfeld
• Strukturierte, analytische Arbeitsweise sowie hohe Stressresistenz in kritischen Situationen
• Ausgeprägte Kommunikationsfähigkeit – auch bei sicherheitsrelevanten Eskalationen
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
• Zertifizierungen wie GCIA, GCIH, GCED, CISSP, CISM oder vergleichbar
• Erfahrung mit Digital Forensics & Malware Analysis
• Kenntnisse in Cloud-Security (z. B. Azure, GCP) und DevSecOps-Umgebungen

Unsere Benefits

• 30 Tage Urlaub
• Flexibles Arbeiten
• Mitarbeiterkonditionen
• Professionelles Training & Entwicklung
• Vermögenswirksame Leistungen
• Freundliches Arbeitsumfeld
• Vielfältige Aufgaben