Security Incident Response Analyst*in/ (Senior) Business Expert

IT-Systemhaus der Bundesagentur für Arbeit; Frankfurt; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Eine führende Bank in Frankfurt sucht einen Security Incident Response Analysten (m/w/d). In dieser Rolle sind Sie verantwortlich für die Überwachung und Analyse von IT-Sicherheitsvorfällen und die Durchführung technischer Analysen. Zudem koordinieren Sie Incident-Response-Maßnahmen und arbeiten eng mit internen und externen Partnern zusammen. Erwartet werden mehrjährige Erfahrung im Security Operations Center, fundierte Kenntnisse in Incident Response Frameworks sowie sehr gute Deutschkenntnisse. Die Bank bietet flexible Arbeitszeiten und zahlreiche Vorteile für Mitarbeitende.

Leistungen

Flexible Arbeitszeiten

Homeoffice / Mobiles Arbeiten

Weiterbildungen

Betriebliche Altersvorsorge

Sport- und Gesundheitsangebote

Qualifikationen

• Mehrjährige Berufserfahrung im Security Operations Center oder Incident Response.
• Erfahrung mit regulatorischen Anforderungen im Bankenumfeld.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Aufgaben

• Überwachung und Analyse von IT-Sicherheitsvorfällen.
• Durchführung technischer Analysen von Vorfällen.
• Koordination von Incident-Response-Maßnahmen.

Kenntnisse

Incident Response Frameworks

SIEM-/SOAR-Lösungen

Endpoint-Sicherheit

Kommunikationsfähigkeit

Analytische Arbeitsweise

Digital Forensics

Cloud-Security

Malware Analysis

Ausbildung

Studium der Informatik oder IT-Sicherheit

Zertifizierungen wie GCIA, GCIH oder vergleichbar

Jobbeschreibung

Security Incident Response Analyst*in/ (Senior) Business Expert

Arbeitgeber: Commerzbank AG

Arbeitsort: Frankfurt am Main

Anstellungsart: Vollzeit, Teilzeit (Vormittag, Nachmittag, Abend)

Veröffentlichungsdatum: Vor 3 Tagen veröffentlicht – Änderungsdatum: Heute bearbeitet

Stellenbeschreibung

Willkommen im Team als

Das Unternehmen: Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.

Aufgaben

• Überwachung, Analyse und Bearbeitung von IT-Sicherheitsvorfällen
• Triage, Klassifizierung und Priorisierung von Security Alerts aus SIEM-, SOAR- und EDR-Systemen
• Durchführung technischer Analysen (z. B. Log-Analysen, Netzwerkverkehr, Endpunkte, Speicherabbilder)
• Koordination und Durchführung von Incident-Response-Maßnahmen gemäß interner Prozesse und regulatorischer Vorgaben
• Eindämmung, Behebung und Nachbereitung von Sicherheitsvorfällen
• Zusammenarbeit mit internen Fachbereichen sowie externen Dienstleistern
• Dokumentation und Reporting von Sicherheitsvorfällen inklusive Lessons Learned und Maßnahmenempfehlungen
• Unterstützung bei forensischen Untersuchungen und Beweissicherung
• Weiterentwicklung von Incident-Response-Prozessen, Playbooks und Detection-Use-Cases

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Security Operations Center (SOC) oder Incident Response, idealerweise im Finanzsektor
• Fundierte Kenntnisse in Incident Response Frameworks, SIEM-/SOAR-Lösungen, Endpoint- und Netzwerk-Sicherheit, Betriebssystemen und gängigen Angriffstechniken
• Erfahrung mit regulatorischen Anforderungen im Bankenumfeld
• Strukturierte, analytische Arbeitsweise sowie hohe Stressresistenz in kritischen Situationen
• Ausgeprägte Kommunikationsfähigkeit – auch bei sicherheitsrelevanten Eskalationen
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
• Zertifizierungen wie GCIA, GCIH, GCED, CISSP, CISM oder vergleichbar
• Erfahrung mit Digital Forensics & Malware Analysis
• Kenntnisse in Cloud-Security (z. B. Azure, GCP) und DevSecOps-Umgebungen

Bist du bereit, ab sofort in einem starken Team zu starten? Dann freuen wir uns auf deine Online-Bewerbung. Für Rückfragen steht dir Oliver Kuttig, Global Head of Cyber Security Operations, unter [phone] gerne zur Verfügung.

Kostenfreie Bewerber-Hotline: Tel: [phone]
(Montag bis Freitag von 08:00 bis 18:00 Uhr)

Vorteile für Mitarbeitende

• Kinderbetreuung
• Flexible Arbeitszeiten
• Homeoffice / Mobiles Arbeiten
• Vermögenswirksame Leistungen
• Nachhaltigkeit / Umweltschutz
• Rabatte für Mitarbeitende
• Sport- und Gesundheitsangebote
• Sonderzahlungen
• Weiterbildungen
• Betriebliche Altersvorsorge
• Dienstwagen
• Mitgestaltungsmöglichkeiten
• Parkmöglichkeiten
• Gute Verkehrsanbindung
• Moderne technische Ausstattung
• Bike-Leasing
• IT-Leasing
• Mentorenprogramm/Coaching
• ÖPNV-Ticket / Job-Ticket
• Kantine

Die abgebildeten Vorteile für Mitarbeitende können je nach Abteilung und Position variieren.

Wir schützen die Kontaktdaten des Arbeitgebers vor unerlaubten Zugriffen. Bitte geben Sie die dargestellten Zeichen in das Textfeld ein, um die Kontaktdaten des Arbeitgebers anzuzeigen.

Hinweis: Die dargestellten Zeichen enthalten keine Umlaute (ä, ö, ü oder ß), Sonderzeichen oder Leerzeichen.