(Senior) Cyber Security Analyst (all genders)

PŸUR | Tele Columbus; Berlin; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Kitäzuschuss

Betriebliche Altersvorsorge

Fahrtkostenzuschuss

Corporate Benefits

Job summary

PŸUR | Tele Columbus sucht einen erfahrenen Senior Cyber Security Analyst, der komplexe Sicherheitsvorfälle fachlich führt und als zentrale Eskalationsinstanz für unseren MSSP fungiert. Sie arbeiten in einem KRITIS-/NIS2-Umfeld und tragen zur Versorgungssicherheit bei, über das eigene Team hinaus.

Zu Ihrem Aufgabenbereich gehören Security Monitoring, Incident Response, Threat Hunting, Detection Engineering, Vulnerability Management und Mentoring.

Qualifications

• Mehrjährige Berufserfahrung im SOC, ideal Tier-2/3 oder Incident Responder.
• Kenntnisse in SIEM- und EDR-Lösungen sowie in Sicherheitsanalysen.
• Gutes Verständnis von Netzwerktechnologien, Linux und fortgeschrittenen Sicherheitskonzepten (MITRE ATT&CK).
• Skriptsprachen (Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten.
• Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung.

Responsibilities

• Security Monitoring & XDR/SIEM Operations: Überwachung durch MSSP und Mitgestaltung der Betriebsprozesse.
• Alert Triage & Investigation: Bearbeitung komplexer Eskalationen (Tier-2/3).
• Incident Response: Führung und Koordination von Vorfällen, inklusive Forensik-/IR-Retainer-Beteiligung.
• Threat Hunting & Threat Intelligence: proaktive Suche nach fortgeschrittenen Bedrohungen.
• Detection Engineering & Automation: Input zur Optimierung von Detection-Use-Cases und SOAR-Weiterentwicklung.
• Vulnerability Management: Bewertung technischer Schwachstellen und Remediationskoordination.
• Mentoring & Wissensaustausch: Zusammenarbeit mit MSSP-Partnern.
• Rufbereitschaft: Teilnahme an Bereitschaftseinsätzen.

Skills

SIEM Operations

XDR

Incident Response

Threat Hunting

Automation (SOAR)

Vulnerability Mgmt

Cloud Security

Python

PowerShell

MITRE ATT&CK

Deutsch/Englisch

Education

Informatik Studium/ vergleichbare Ausbildung

Tools

EDR Tools

MSSP Collaboration

Job description

Dein Aufgabengebiet

Als Senior Cyber Security Analyst übernimmst du die fachliche Führung komplexer Sicherheitsvorfälle in unserem co-managed Security Operations Center und bist zentrale Eskalationsinstanz für unseren externen SOC-Partner (MSSP). Du arbeitest in einem Umfeld mit besonderer gesellschaftlicher und regulatorischer Bedeutung. Als Teil kritischer Infrastruktur (KRITIS/NIS2) trägt deine Arbeit unmittelbar zur Versorgungssicherheit bei und wirkt weit über das eigene Team hinaus.

• Security Monitoring & XDR/SIEM Operations: fachliche Bewertung und Qualitätssicherung der 24/7-Überwachung durch unseren MSSP-Partner sowie Mitgestaltung der XDR-/SIEM-Betriebsprozesse mit dem Security-Platform-Engineering-Team
• Alert Triage & Investigation: Übernahme komplexer Tier-2/3-Eskalationen inkl. vertiefter Analyse von Schweregrad und Auswirkung
• Incident Response: fachliche Führung und Koordination komplexer Vorfälle, inkl. Zusammenarbeit mit unserem externen Forensik-/IR-Retainer bei Major Incidents
• Threat Hunting & Threat Intelligence: proaktive, hypothesengetriebene Suche nach fortgeschrittenen Bedrohungen sowie Einordnung und Priorisierung relevanter Erkenntnisse für unsere Systemlandschaft
• Detection Engineering & Automation: fachlicher Input zur Optimierung von Detection-Use-Cases und zur Weiterentwicklung automatisierter Response-Prozesse (SOAR) gemeinsam mit Security Engineering
• Vulnerability Management: Bewertung technischer Schwachstellen und Initiierung von Remediationsmaßnahmen in Abstimmung mit den betroffenen Teams
• Mentoring & Wissensaustausch: Begleitung von Analysten und strukturierter Austausch mit unserem MSSP-Partner
• Rufbereitschaft: Teilnahme an der Rufbereitschaft für Eskalationen entsprechend den geltenden betrieblichen Vorgaben

Dein Profil

• Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil
• Mehrjährige (i. d. R. 4+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder
• Erfahrung in der eigenständigen Analyse und Bearbeitung komplexer Security Incidents sowie im sicheren Umgang mit SIEM- und EDR-Lösungen
• Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (insb. Linux) sowie fortgeschrittenen Security-Konzepten (MITRE ATT&CK, Cyber Kill Chain)
• Kenntnisse in Skriptsprachen (z. B. Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten
• Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung
• Erfahrung in der Bewertung technischer Schwachstellen bzw. im Vulnerability Management von Vorteil
• Erfahrung in der Zusammenarbeit mit externen Managed-Security-Service-Providern von Vorteil
• Teamorientierte, strukturierte Arbeitsweise und Belastbarkeit auch unter Zeitdruck
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

Wir bieten

• Arbeitswelt - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten
• Finanzielle Unterstützung - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr
• Work-Life-Balance - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage
• Weiterentwicklung - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie
• Rabatte für Mitarbeitende - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte
• Mobilität - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende
• Atmosphäre - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie Klimaschutz

Vollzeit / Teilzeit

Festanstellung und Vollzeit (40 Stunden pro Woche)