Senior CSIRT Analyst (m/w/d)

confidential; Frankfurt (Oder); Hybrid; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes Cloud-Unternehmen in Deutschland sucht einen Senior CSIRT Analyst (m/w/d), um ein modernes CSIRT aufzubauen. In dieser Rolle unterstützen Sie beim Aufbau von Prozessen und Tools, übernehmen operative Tätigkeiten und entwickeln Sicherheitsmechanismen. Erforderlich sind mindestens 5 Jahre Erfahrung im Cyber Defense Umfeld und sehr gute Deutschkenntnisse. Vorteile sind flexible Arbeitszeiten, 30 Urlaubstage und Weiterbildungsmöglichkeiten.

Leistungen

30 Urlaubstage

Remote-first Policy

Flexible Arbeitszeiten

Weiterbildungsprogramme

Qualifikationen

• Mindestens 5 Jahre Erfahrung im Cyber Defense Umfeld.
• Fundiertes Verständnis von Incident Response und Security Monitoring.
• Erfahrung mit Microsoft Security Tools von Vorteil.

Aufgaben

• Unterstützung beim Aufbau eines modernen CSIRTs.
• Übernahme operativer Tätigkeiten (Triage, Incident Handling, Forensics).
• Entwicklung von Detection- und Response-Mechanismen.

Kenntnisse

Incident Response

Detection Engineering

Threat Hunting

Cyber Defense

Microsoft Security Tools

Ausbildung

Abgeschlossenes Studium oder Berufsausbildung

Tools

Microsoft Sentinel

Azure Defender

Kusto

Jobbeschreibung

Du arbeitest in einem hochregulierten Cloud-Projekt mit nationaler Bedeutung - hier entsteht eine souveräne Cloud-Infrastruktur für öffentliche Verwaltungen, unterstützt von zwei Technologie-Schwergewichten. Das Security Operations Center (CSIRT) bildet dabei das Rückgrat für Informationssicherheit, digitale Souveränität und den Schutz von VS-NfD-klassifizierten Daten.

Als Senior CSIRT Analyst (m/w/d) baust du nicht nur Systeme, sondern ein CSIRT mit Substanz - von Detection Engineering bis Threat Hunting. Du bringst technische Tiefe ein, begleitest Juniors beim Onboarding und prägst Strukturen, die Bestand haben in einer Umgebung, die unter Geheimschutz arbeitet und höchsten Sicherheitsanforderungen des Bundes entspricht.

Deine Aufgaben als Senior CSIRT Analyst (m/w/d):

• Unterstützung beim Aufbau eines modernen CSIRTs - inklusive Prozesse, Tools und Detection-Use-Cases
• Übernahme operativer Tätigkeiten (Triage, Incident Handling, Forensics, Threat Hunting)
• Entwicklung von Detection- und Response-Mechanismen im Microsoft-Stack (Sentinel, Defender, Azure)
• Technische Weiterentwicklung des CSIRT Toolsets - von Forensik bis Malware Analysis
• Mitgestaltung der Sicherheitsarchitektur und Ableitung von Maßnahmen zur Stärkung der digitalen Souveränität und des Geheimschutzes

Das bringst du mit

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• Mindestens 5 Jahre Erfahrung im Cyber Defense Umfeld (CSIRT, DFIR, Threat Hunting oder Detection Engineering)
• Fundiertes Verständnis von Incident Response, Detection Engineering und Security Monitoring
• Erfahrung mit Microsoft Security Tools (Azure Defender, Sentinel, Kusto) von Vorteil
• Sehr gute Deutschkenntnisse und Sicherheitsüberprüfung (SÜ2) oder Bereitschaft zur Durchführung

Deine Benefits

• Aufbauarbeit mit nationaler Relevanz - du gestaltest die Sicherheitsarchitektur der souveränen Cloud Deutschlands
• Arbeit in einem High-End-CSIRT mit Experten, darunter SANS-Instructoren
• Möglichkeit zur Spezialisierung (z. B. Malware Analysis, Threat Hunting, Forensics)
• 30 Urlaubstage, Remote-first Policy, flexible Arbeitszeiten und planbare Rufbereitschaft
• Weiterbildungsprogramme und Zertifizierungen über Microsoft & SAP mit individuellem Budget

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.