Senior Security Analyst im Cyber Defense Center (m/w/d)

BWI GmbH; Köln; Hybrid; EUR 71.000 - 104.040; Vollzeit

Benefits dieser Stelle

30 Tage Jahresurlaub

LinkedIn Learning Zugang

Jobrad

Zusammenfassung

BWI GmbH sucht eine Expertin/einen Experten für IT-Security mit Schwerpunkt EDR, Threat Hunting und Incident Response. Sie integrieren EDR-Lösungen in die Bundeswehr-Umgebung, entwickeln Erkennungsregeln und optimieren Sicherheitsrichtlinien für höchste Erkennungsraten.

Sie arbeiten eng mit SOC, Security Engineering und Automation zusammen, treiben die Automatisierung von Incident-Response voran und nutzen KI zur Optimierung von Incidents.

Qualifikationen

• Mindestens 4 Jahre Berufserfahrung in IT-Security
• Fundierte Kenntnisse in Endpoint-Telemetrie, Netzwerken und IT-Infrastruktur
• Erfahrung in Reaktion auf Sicherheitsvorfälle mittels EDR-Lösungen
• Erfahrung im Threat Hunting oder Malware-Analyse
• Ausgeprägte Kommunikations- und Teamfähigkeiten, strukturierte Arbeitsweise, Eigeninitiative
• Fließende Deutschkenntnisse (C2) und verhandlungssicheres Englisch

Aufgaben

• Strategische Integration einer Endpoint-Detection-and-Response-Lösung (EDR) in die Wirkumgebung
• Entwicklung eigener Erkennungsregeln, Aufdeckung hochkomplexer Angriffsstrukturen (APTs)
• Pflege, Konfiguration und Optimierung von EDR-Sicherheitstrichtlinien zur Minimierung von False Positives
• Threat Hunting zur proaktiven Erkennung von Bedrohungen und Verhaltensanomalien
• Enge Zusammenarbeit mit IT-Infrastruktur- und SOC-Spezialisten zur Analyse und Mitigation von Incidents
• Automatisierung von Incident-Response-Prozessen und nahtlose Einbindung von EDR in SIEM/SOAR
• Einsatz von KI für Anreicherung und Automatisierung von Incidents
• Ansprechperson für SOC und Security Engineering sowie Automation Team

Kenntnisse

EDR-Expertise

Threat Hunting

Incident Response

SOC Collaboration

Deutsch (C2)

Englisch (verhandlungssicher)

Ausbildung

Informatik/IT-Sicherheit (Studium)

Tools

SIEM/SOAR

EDR-Lösungen

Threat Intelligence

Jobbeschreibung

Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr.

Deine Aufgaben:

• Du entwickelst strategisch die Integration einer Endpoint Detection & Response Lösung in die Wirkumgebung und unterstützt bei der Anforderungsanalyse für EDR-Systeme
• Du entwicklst eigene Erkennungsregeln und spürst proaktiv hochkomplexe, gezielte Angriffstrukturen (APTs) auf
• Du pflegst, konfigurierst und optimierst unsere EDR-Sicherheitstrichtlinien, um False Positives zu reduzieren und die Erkennungsrate zu maximieren
• Du suchst proaktiv nach versteckten Bedrohungen und Verhaltensanomalien im Netz (Threat Hunting)
• Du arbeitest eng mit den Spezialisten aus der IT-Infrastruktur und dem SOC Team zusammen, um Security Incidents zu analysieren und zu mitigieren
• Du treibst die Automatisierung von Incident-Response-Prozessen voran und integrierst EDR-Systeme nahtlos in unsere SIEM- und SOAR-Plattformen
• Hierfür nutzt du neben klassischen Methoden auch künstliche Intelligenz zur Anreicherung und Automatisierung von Incidents
• Mit deiner fachlichen Expertise für EDR bist du Ansprechperson für das Security Operation Center und das Security Engineering und Automation Team

Dein Profil:

• Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Erfahrung: Mindestens 4 Jahre Berufspraxis in der IT-Security, idealerweise im CERT- oder SOC-Umfeld
• Infrastruktur: Tiefgehendes Fachwissen über Endpoint-Telemetrie, Netzwerke und IT-Infrastrukturen
• Incident Response: Mehrjährige Erfahrung in der Reaktion auf Sicherheitsvorfälle mittels EDR-Lösungen und Cyber Threat Intelligence
• Analyse: Erste fundierte Kenntnisse im Threat Hunting oder in der Malware-Analyse
• Soft Skills: Starke Kommunikations- und Teamfähigkeit, strukturierte Arbeitsweise sowie hohe Eigeninitiative
• Sprachen: Fließende Deutschkenntnisse (C2-Niveau) und verhandlungssicheres Englisch

Wir bieten:

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
• Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
• Die Vergütung liegt zwischen 71.000 € und 104.040 €. Die tatsächliche Höhe wird basierend auf deinem Verantwortungsbereich sowie Erfahrungen und Kompetenzen festgelegt
• Wir bieten 30 Tage Jahresurlaub, 1 Brauchtumstag plus Optionen auf individuelle Anpassungen
• Über unsere Benefit-App erhält man ein monatliches Guthaben und kann sich zusätzlich Steuervergünstigungen auf Tickets für den ÖPNV sichern
• Wir ermöglichen Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit
• Wir unterstützen die berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning
• Unser Jobradangebot ermöglicht das Leasing von bis zu 2 Fahrrädern