Security Incident Response Expert/ (Senior) Business Expert

Commerzbank AG Deutschland; Frankfurt; Vor Ort; EUR 75.000 - 100.000; Vollzeit

Zusammenfassung

Eine führende Bank in Frankfurt sucht einen Security Incident Response Expert. In dieser Rolle sind Sie verantwortlich für die Identifizierung, Analyse und Eindämmung von Sicherheitsvorfällen. Sie arbeiten in einem regulierten Umfeld und müssen umfangreiche Kenntnisse in IT-Sicherheit sowie Erfahrung im SOC oder Incident Response mitbringen. Gute Deutsch- und Englischkenntnisse sind erforderlich, und Zertifizierungen im Bereich IT-Sicherheit sind von Vorteil. Bewerber sollten Stressresistenz und Kommunikationsfähigkeit mitbringen.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Security Operations Center (SOC) oder Incident Response.
• Fundierte Kenntnisse in Incident Response Frameworks und Angriffstechniken.
• Erfahrung mit regulatorischen Anforderungen im Bankenumfeld.

Aufgaben

• Identifizierung und Analyse von Sicherheitsvorfällen.
• Koordination von Incident-Response-Maßnahmen.
• Dokumentation und Reporting von Sicherheitsvorfällen.

Kenntnisse

Überwachung, Analyse und Bearbeitung von IT-Sicherheitsvorfällen

Strukturierte, analytische Arbeitsweise

Kommunikationsfähigkeit

Stressresistenz in kritischen Situationen

Ausbildung

Abgeschlossenes Studium der Informatik oder IT‑Sicherheit

Tools

SIEM-Lösungen

SOAR-Lösungen

Endpoint- und Netzwerksicherheit

Cloud-Security (z. B. Azure, GCP)

Jobbeschreibung

Als Security Incident Response Expert in unserer Bank bist du die "Feuerwehr" unserer digitalen Infrastruktur. Du bist verantwortlich für die Identifizierung, Analyse und Eindämmung von Sicherheitsvorfällen. In einem hochregulierten Umfeld schützt du sensible Kundendaten und gewährleistest die Kontinuität unserer Finanzdienstleistungen gegen immer komplexere Cyber-Bedrohungen.

• Überwachung, Analyse und Bearbeitung von IT-Sicherheitsvorfällen
• Triage, Klassifizierung und Priorisierung von Security Alerts aus SIEM-, SOAR- und EDR-Systemen
• Durchführung technischer Analysen (z. B. Log‑Analysen, Netzwerkverkehr, Endpunkte, Speicherabbilder)
• Koordination und Durchführung von Incident‑Response‑Maßnahmen gemäß interner Prozesse und regulatorischer Vorgaben
• Eindämmung, Behebung und Nachbereitung von Sicherheitsvorfällen
• Zusammenarbeit mit internen Fachbereichen sowie externen Dienstleistern
• Dokumentation und Reporting von Sicherheitsvorfällen inklusive Lessons Learned und Maßnahmenempfehlungen
• Unterstützung bei forensischen Untersuchungen und Beweissicherung
• Weiterentwicklung von Incident‑Response‑Prozessen, Playbooks und Detection‑Use‑Cases
• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Security Operations Center (SOC) oder Incident Response, idealerweise im Finanzsektor
• Fundierte Kenntnisse in Incident Response Frameworks, SIEM-/SOAR‑Lösungen, Endpoint‑ und Netzwerksicherheit, Betriebssystemen und gängigen Angriffstechniken
• Erfahrung mit regulatorischen Anforderungen im Bankenumfeld
• Strukturierte, analytische Arbeitsweise sowie hohe Stressresistenz in kritischen Situationen
• Ausgeprägte Kommunikationsfähigkeit – auch bei sicherheitsrelevanten Eskalationen
• Sehr gute Deutsch‑ und gute Englischkenntnisse in Wort und Schrift
• Zertifizierungen wie GCIA, GCIH, GCED, CISSP, CISM oder vergleichbar
• Erfahrung mit Digital Forensics & Malware Analysis
• Kenntnisse in Cloud‑Security (z. B. Azure, GCP) und DevSecOps‑Umgebungen