Senior SecOps Analyst (all genders)

Adesso SE; Aachen; Hybrid; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

adesso SE in Deutschland sucht eine erfahrene Incident Response Lead, die Verantwortung für kritische Incidents übernimmt, die Threat-Detection-Strategie gestaltet und komplexe Automatisierungsworkflows vorantreibt. Sie beraten Management und Kunden zu Sicherheitsverbesserungen, fungieren als Mentorin und führen interdisziplinäre Teams zum Erfolg, auch im Home-Office.

Vorausgesetzt werden langjährige Erfahrung, Führungsstärke, fundierte Kenntnisse in gängigen SIEM-Lösungen sowie gute

Qualifikationen

• Langjährige Erfahrung in Incident Response und Security Operations.
• Führungserfahrung in interdisziplinären Teams.
• Kompetenz in der Abwicklung komplexer Incidents.
• Fortgeschrittene Deutschkenntnisse (C2).

Aufgaben

• Übernahme der übergreifenden Verantwortung bei kritischen Incidents.
• Definition der Threat-Detection-Strategie und Ausbau der Coverage.
• Beratung des Managements und Kunden zu Sicherheitsverbesserungen.
• Mentoring von Mitarbeitenden und Erstellung Playbooks.
• Führung interdisziplinärer Teams.
• Teilnahme an Rufbereitschaft alle zwei Monate 24/7.

Kenntnisse

Incident Response

Threat Detection

Executive Consulting

Mentoring

On-call 24/7

SIEM Expertise

Scripting (Python)

MITRE ATT&CK

Defensive Security

Leadership

German C2

Tools

Splunk

Sentinel

Exabeam

Wazuh

Jobbeschreibung

Wir gehören zu den Top-Adressen in der IT-Welt und fokussieren uns auf die Optimierung der Kerngeschäftsprozesse unserer Kunden. Durch den smarten Einsatz maßgeschneiderter IT-Lösungen unterstützen wir unsere Kunden dabei, das Beste aus ihrem Business und aktuellen Technologien herauszuholen. Unseren Erfolg aber erreichen wir nur durch eins: die Menschen bei adesso! Sie bringen Ideen, fachliches Know how und Technologien zusammen. Gemeinsam programmieren wir (deine) Zukunft bei adesso.

• Incident Response Lead: Bei kritischen Incidents übernimmst du die übergreifende Verantwortung und sorgst auch in Stresssituationen für schnelle, nachhaltige Lösungen.
• Detection Strategy & SOAR: Du definierst die strategische Ausrichtung unserer Threat Detection, verantwortest den Ausbau der gruppenweiten Detection Coverage und entwickelst komplexe Automatisierungsworkflows zur kontinuierlichen Effizienzsteigerung der Security Operations.
• Executive Kundenberatung: Fachliche Lösungen vertrittst du souverän vor dem Management unserer Kunden und berätst sie zur nachhaltigen Verbesserung ihrer IT-Sicherheit.
• Mentoring & Wissensaufbau: Du bist Fachexpert/-in und prägst daher unsere interne Wissensbasis und agierst als Mentor/-in für andere Mitarbeitende (z.B. bei Analysemethodik und der Ausarbeitung von Incident Response Playbooks).
• Rufbereitschaft: Um die Sicherheit unserer Kunden sicherzustellen, nimmst du, in Abwechslung mit dem gesamten Team, ungefähr alle zwei Monate an einer 24/7 Rufbereitschaft teil.
• Erfahrung & Führungskompetenz: Du bringst langjährige Erfahrung und Expertenwissen im Umgang mit gängigen SIEM-Lösungen, z.B. Splunk, Sentinel, Exabeam bzw. vergleichbare Lösungen, mit. Idealerweise hast du bereits mit Wazuh gearbeitet. Außerdem behältst du auch in stressigen Situationen den Überblick und führst interdisziplinäre Teams sicher zum Erfolg.
• Programmierkenntnisse: Du bist in der Lage, eigene Skripte zu entwickeln, z.B. in Python und Bash, um technische Security-Prozesse zu automatisieren und zu verbessern.
• Frameworks & Incident Response: Expertise in der Anwendung von Frameworks wie MITRE ATT&CK zur Erkennung komplexer Angriffsmuster, bringst du bereits mit. Außerdem bist du in der Lage nicht nur Playbooks zu entwickeln, sondern übernimmst bei kritischen Sicherheitsvorfällen souverän die übergreifende Führung.
• Defensive Security: Du bringst tiefgehende Praxis als Blue-Teamer mit. Dein "Defender-Mindset" und dein fundiertes Verständnis für komplexe IT- und Cloud-Infrastrukturen erlauben es dir, diese architektonisch zu durchdringen und ganzheitlich abzusichern.
• Soft Skills & Leadership: Du arbeitest hochgradig eigenverantwortlich und selbstorganisiert in disziplinübergreifenden Teams und kommunizierst souverän - vom Analysten-Level bis hin zum Management unserer Kunden.
• Sprachkenntnisse: Du verfügst über ein fortgeschrittenes Sprachniveau in der deutschen Sprache (mindestens C2-Level).

Unser Versprechen: Du wirst dich bei uns wohlfühlen! Kollegial, familiär und auf Augenhöhe – wir leben Austausch, Teamgeist und einen respektvollen Umgang miteinander. Diversität und verschiedene Blickwinkel werden bei uns genauso geschätzt wie du als Mensch. Das und viel mehr steht für unser ganz besonderes Wir-Gefühl. Für das es sogar ein Wort gibt: adessi.

Unsere Kultur und das Zusammenarbeiten sind geprägt von gegenseitiger Wertschätzung, Anerkennung und Unterstützung. Das verbindet uns hierarchieübergreifend – auch im Home-Office. So belegen wir zum wiederholten Mal den 1. Platz beim Wettbewerb „Deutschlands Beste Arbeitgeber in der ITK“! Unser umfangreiches Trainingsangebot und ein transparentes Laufbahnstufenmodell für alle sorgen dafür, dass deine Entwicklung bei uns nicht stillsteht. Denn gemeinsam zu wachsen und Chancengeber zu sein, das ist programmiert in unserer DNA.