Senior Cyber Security Analyst (w/m/d)

BDO Germany; München; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Fahrrad-Leasing (Jobrad)

ÖPNV-Ticket

BahnCard Business

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen

Zusammenfassung

Ein führendes Unternehmen in Cyber Security sucht einen engagierten Senior Cyber Security Analysten in München. Diese Rolle umfasst die Bearbeitung von Incidents, Entwicklung von Sicherheitslösungen und Kommunikation in Krisensituationen. Ideale Kandidaten haben mindestens 5 Jahre Erfahrung in SOC/Incident Response und beherrschen Microsoft Sentinel sowie Automatisierungstools. Ein vertrauliches Arbeitsklima und umfangreiche Trainings werden geboten.

Qualifikationen

• Mindestens 5 Jahre Erfahrung im SOC/CSIRT/Incident Response.
• Sicher im Umgang mit Microsoft Sentinel und der Microsoft Defender Suite.
• Kenntnisse von Use-Case-Management & Detection Lifecycle.

Aufgaben

• Krisensituationen strukturieren und Status-Updates geben.
• Komplexe Incidents analysieren und Optimierungsmaßnahmen ableiten.
• Proaktives Threat Hunting durchführen.

Kenntnisse

Microsoft Sentinel

Incident Response

KQL

Automation with PowerShell/Python

Crisis Communication

Knowledge of IT/OT environments

Jobbeschreibung

We shape what matters!

Wir schaffen Vertrauen. Für verantwortungsvolle Führung.

Bist du bereit, Verantwortung für Menschen und Werte zu übernehmen? Wir sind davon überzeugt, dass wahre Führung mit Vertrauen beginnt. Deshalb schaffen wir ein Umfeld, in dem du nicht nur deine Expertise einbringst, sondern aktiv Verantwortung übernehmen kannst – für unsere Kunden, für die Gesellschaft und für deine eigene berufliche Entwicklung.

Gestalte mit uns eine sichere digitale Zukunft – als Senior Cyber Security Analyst (m/w/d).

Bei uns wirst du nicht nur Incidents bearbeiten, sondern unseren Security Operation Service aktiv weiterentwickeln! Du kombinierst tiefes technisches Know-how (Incident Handling, Detection Engineering, Threat Hunting, Incident Response) mit Ownership: starke Selbstorganisation, souveräne Kundenkommunikation im Krisenfall und Mitarbeit am Aufbau sowie an der Weiterentwicklung unserer SOC- und Plattform-Infrastruktur. Unsere Unternehmenskultur basiert auf Vertrauen, Veränderung und Miteinander.

Wir suchen einen engagierten Senior Cyber Security Analyst (m/w/d), der gemeinsam mit unserem Team aus Security-Enthusiasten nicht nur innovative und sichere Lösungen entwickelt, sondern auch unsere Kunden ganzheitlich begleitet. Bei uns erwartet dich ein starkes Team, das deine Begeisterung für moderne Technologien teilt – und gemeinsam mit dir spannende Herausforderungen meistert.

Klingt nach deiner nächsten Herausforderung? Dann lass uns gemeinsam durchstarten!

Das sind deine Aufgaben:

• Du erweiterst dein Wissen stetig und betreibst aktive Wissensvermittlung, sowohl innerhalb unserer Unternehmensgruppe als auch direkt bei unseren Kundinnen und Kunden.
• Du übernimmst die Eskalation (T2/T3) und analysierst komplexe Incidents vollumfänglich – inkl. Priorisierung, Koordination, kundenorientierter Dokumentation und der Ableitung von Optimierungsmaßnahmen.
• Du führst unsere Kundinnen und Kunden durch Krisensituationen, strukturierst die Lage, gibst klare Status-Updates und leitest umsetzbare Maßnahmen und Empfehlungen ab.
• Du betreibst proaktives Threat Hunting und führst anspruchsvolle Analysen durch, um TTPs zu erkennen, zu bewerten und die Erkenntnisse in konkrete Maßnahmen zu übersetzen. Dabei orientierst du dich unter anderem am MITRE ATT&CK Framework.
• Du entwickelst und optimierst Erkennungsmechanismen, Playbooks und Automationen unter Verwendung unseres umfangeichen Technology-Stacks.
• Du führst tiefgehende Investigations unter anderem in Microsoft Sentinel und Microsoft Defender XDR durch und orchestrierst Incident Response.

Das bringst du mit:

• Du bringst mehrjährige Erfahrung (min. 5 Jahre) im SOC/CSIRT/Incident Response mit, idealerweise als Tier 2/3 Analyst mit Schwerpunkt Eskalation und Tiefenanalyse.
• Idealerweise beherrschst Du Microsoft Sentinel und die Microsoft Defender Suite sicher.
• Du nutzt KQL, automatisierst mit Logic Apps/PowerShell/Python und kennst Use-Case-Management & Detection Lifecycle (z.B. ATT&CK-Mapping/Purple Teaming).
• Du arbeitest hochgradig selbstorganisiert: Du priorisierst, dokumentierst mit belastbarer Evidenz und übernimmst Ownership – auch bei parallelen Incidents.
• Du kommunizierst krisenfest mit Kunden: Klar, strukturiert, deeskalierend und entscheidungsorientiert – auch in herausfordernden Situationen.
• Du hast ein starkes Fundament sowohl in Microsoft-fokussierten als auch stark heterogenen IT-/OT-Umgebungen. Du bringst Wissen in den Bereichen Betriebssysteme (Windows, Linux), AAA (Active Directory, Entra ID), Hyperscalern sowie den grundlegenden Sicherheitsbereichen Netzwerk- und Endpoint-Security mit. Du kennst die typischen Angriffsvektoren und daraus abgeleitete Schutzmechanismen.
• Du spricht fließend Deutsch und Englisch, kommunizierst sicher, klar und zielgruppengerecht in Wort und Schrift.

Das erwartet dich bei uns:

• Regelmäßiges Feedback zur Unterstützung auf deinem maßgeschneiderten Karriereweg.
• Ein vertrauensvolles, kollegiales Arbeitsklima, indem du dich wohlfühlst und mit deinem Team einen wichtigen Teil zum Erfolg von BDO beiträgst.
• Fachliche und persönliche Entwicklung durch umfangreiche Trainings, abwechslungsreiche E-Learning Einheiten und maßgeschneiderte Seminare.
• Weitere Vorteile wie Fahrrad-Leasing (Jobrad), ÖPNV-Ticket, BahnCard Business, betriebliche Altersvorsorge und vermögenswirksame Leistungen.

Und jetzt freuen wir uns auf dich!

Wenn du vorher noch etwas klären oder wissen möchtest, melde dich gerne. Du erreichst unser Recruiting Team unter 040 30293 600 oder [e-mail].