Security Incident Specialist (m/w/d) – Cyber Security

SOMI Group; Frankfurt; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein führender IT-Dienstleister in Frankfurt sucht einen Security Incident Specialist (m/w/d). In dieser Rolle analysieren Sie Sicherheitsvorfälle, dokumentieren Kritikalitäten und arbeiten eng mit IT-Security-Teams zusammen. Der ideale Kandidat hat ein Studium in Informatik, Erfahrung mit SIEM-Tools und hervorragende Deutsch- und Englischkenntnisse. Diese Position bietet die Möglichkeit, die IT-Sicherheit der Zukunft aktiv zu gestalten.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder eine vergleichbare technische Ausbildung.
• Erfahrung in Security Operations Centern erwünscht.
• Praktische Kenntnisse in der forensischen Analyse.

Aufgaben

• Identifikation und Analyse von IT-Sicherheitsvorfällen.
• Dokumentation für interne und externe Stakeholder.
• Entwicklung von Security Use Cases in Monitoring-Tools.

Kenntnisse

IT-Sicherheit

Incident Response

Threat Intelligence

Sicherheitsanalysen

Kommunikationsstärke

Ausbildung

Studium der Informatik oder vergleichbare Ausbildung

Tools

SIEM-Tools

Jobbeschreibung

Über uns

Die SOMI Group ist ein führender Personal- und IT-Dienstleister mit dem Hauptsitz in Frankfurt am Main. Zur Verstärkung unseres Teams suchen wir einen Security Incident Specialist (m/w/d). Werde Teil unseres Expertenteams und gestalte die IT-Sicherheit der Zukunft mit!

Aufgaben

Deine Tätigkeiten:

• Identifikation, Analyse und Bewertung von IT-Sicherheitsvorfällen sowie die Einleitung entsprechender Gegenmaßnahmen (Incident Response).

• Untersuchung von Ursachen und Kritikalität sicherheitsrelevanter Ereignisse sowie Dokumentation für interne und externe Stakeholder (z. B. Revision, Aufsichtsbehörden).

• Enge Zusammenarbeit mit IT-Security-Teams zur Weiterentwicklung des Security Incident Managements und zur Verbesserung der Bedrohungserkennung (Threat Hunting).

• Entwicklung und Optimierung von Security Use Cases in Security-Monitoring-Tools (z. B. SIEM).

• Durchführung von Threat-Intelligence-Analysen zur frühzeitigen Identifikation potenzieller Bedrohungen.

• Unterstützung bei Awareness-Kampagnen zur Sensibilisierung der Mitarbeitenden für Cyber-Risiken und Sicherheitsmaßnahmen.

Profil

Das gesuchte Profil:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare technische Ausbildung mit Schwerpunkt IT-Security.

• Erfahrung in der Arbeit mit Security Operations Centern (L1, L2, L3 Analyse) sowie in der Nutzung von SIEM- und Security-Monitoring-Tools.

• Praktische Kenntnisse in der forensischen Analyse von Sicherheitsereignissen (Netzwerk, Host, Client, Malware).

• Fundiertes Fachwissen zu Schwachstellenanalyse, Netzwerksicherheit und Schutzmaßnahmen.

• Kenntnisse relevanter Sicherheitsstandards und regulatorischer Vorgaben (z. B. ISO 27001, NIST CSF, MaRisk, BAIT).

• Kommunikationsstärke und Freude an der Zusammenarbeit mit internen und externen Stakeholdern.

• Hohe Lernbereitschaft sowie eine eigenverantwortliche und lösungsorientierte Arbeitsweise.

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.