(Senior) Security Analyst (m/w/d) 51149 Köln IT Berufserfahrene

REWE Group; Köln; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

30 Tage Urlaub

Weiterbildungsbudget

Deutschlandticket / Dienstrad

Job summary

REWE Group sucht einen erfahrenen Senior Security Analyst zur Überwachung und Analyse der SOC-Daten und zur Bearbeitung von Sicherheitsvorfällen. Sie arbeiten eng mit dem Security-Team zusammen, führen Root-Cause-Analysen durch und verbessern kontinuierlich unsere SOC-Plattform sowie interne Serviceangebote.

Sie bringen fundierte Kenntnisse in SIEM/XDR/EDR, Windows/Linux-Umgebungen und Cloud-Technologien mit, kommunizieren sicher auf Deutsch und Englisch und arbeiten eigenverantwortlich an der

Qualifications

• Mehrjährige Berufserfahrung im Security-Analysten-/Incident-Response-Umfeld.
• Fundierte Kenntnisse mit SIEM/XDR/EDR-Lösungen und Logdatenanalyse.
• Gute Kenntnisse von Windows/Linux-OS, Netzwerken und Cloud-Umgebungen.
• Verständnis von MITRE ATT&CK, NIST, ISO 27001; Sicherheitsstandards anwenden.

Responsibilities

• Überwachung und Analyse der SOC-Daten, Erkennung relevanter Ereignisse und Vorfälle.
• Reaktion auf Sicherheitsvorfälle gemäß IR-Prozessen und klare Kommunikation der Ergebnisse.
• Durchführung von Root-Cause-Analysen und Unterstützung bei der Ursachenerhebung.
• Beobachtung der Bedrohungslage (ISACs, Tech-News) und Ableitung von Auswirkungen auf REWE Group.
• Mit Sicherheitsteams Entwicklung neuer Detection Use Cases basierend auf aktuellen Bedrohungen.
• Erstellung von Runbooks, Automatisierung von wiederkehrenden Abläufen.
• Unterstützung beim Ausbau der SOC-Plattform und Angebot eines internen SOC-Serviceangebots.
• Enge Zusammenarbeit mit Infrastruktur, Information Security und weiteren REWE-Kollegen.

Skills

Security analytics

Incident response

SIEM/XDR/EDR

OS: Windows/Linux

Cloud environments

MITRE ATT&CK / NIST / ISO27001

Scripting: Python/PowerShell/SPL/KQL

Splunk/SentinelOne/CyberArk/Proofpoint

German & English communication

Education

IT-related degree or certifications

Tools

Splunk

SentinelOne

CyberArk

Proofpoint

Job description

Dein Home of IT: REWE digital

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben – für den Handel und den Alltag von Millionen Menschen.

Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Mit modernen Technologien, intelligenter Automatisierung und einem starken Team schaffen wir die Grundlage, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen.

Als Senior Security Analyst überwachst und analysierst du die Daten unserer SOC-Tools, untersuchst Warnmeldungen und Sicherheitsvorfälle und leitest aus jedem Vorfall Erkenntnisse ab, die unsere Sicherheitslage nachhaltig verbessern. Gleichzeitig gestaltest du den Ausbau unserer SOC-Plattform und eines internen SOC-Serviceangebots aktiv mit.

Aufgaben, die dich weiterbringen:

• Du überwachst und analysierst kontinuierlich die Daten unserer SOC-Tools und -Plattformen und untersuchst gemeinsam mit dem Team relevante Ereignisse, Warnmeldungen und Informationssicherheitsvorfälle.


• Du reagierst auf Sicherheitsvorfälle gemäß unseren Security-Incident-Response-Prozessen und kommunizierst deine Untersuchungsergebnisse klar und zielgruppengerecht an die relevanten Stakeholder.


• Du führst Root-Cause-Analysen durch oder wirkst daran mit, dokumentierst die Ergebnisse nachvollziehbar und unterstützt bei der nachhaltigen Beseitigung der Ursachen.


• Du behältst die Bedrohungslage im Blick – über Tech-News, soziale Netzwerke und Information Sharing and Analysis Centers (ISACs) – und bewertest die potenziellen Auswirkungen neuer Angriffe und Trends auf die REWE Group.


• Gemeinsam mit unseren Security Platform Engineers entwickelst du neue Detection Use Cases auf Basis aktueller Bedrohungen.


• Du erstellst Runbooks für wiederkehrende Vorfälle, um deren Bearbeitung zu automatisieren oder gezielt zu unterstützen.


• Du bringst deine Erfahrung in den Aufbau und die Weiterentwicklung unserer SOC-Plattform ein und wirkst an der Entwicklung eines internen SOC-Serviceangebots mit.


• Du arbeitest eng mit unseren Infrastrukturteams, Information Security sowie weiteren Kolleg:innen innerhalb von REWE digital zusammen.


• Du förderst eine offene Feedbackkultur und einen vorausschauenden Umgang mit Fehlern im Sinne einer lernenden Organisation.

Features, die dich ausmachen:

• Du verfügst über mehrjährige Berufserfahrung als Security Analyst, im Incident Response oder im Umfeld eines Security Operations Centers.


• Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen mit und kannst Logdaten, Netzwerkverkehr und Alerts sicher analysieren und bewerten.


• Du hast praktische Erfahrung in der Bearbeitung von Sicherheitsvorfällen, idealerweise auch in Root-Cause-Analysen und Grundlagen der IT-Forensik.


• Du verfügst über ein solides Verständnis von Betriebssystemen (Windows, Linux), Netzwerken sowie Cloud-Umgebungen und kennst gängige Angriffstechniken.


• Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.


• Du hast Erfahrung mit Abfrage- oder Skriptsprachen (z. B. SPL, KQL, Python oder PowerShell) und nutzt Automatisierung, um wiederkehrende Abläufe effizienter zu gestalten.


• Du hast idealerweise bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.


• Du bringst im besten Fall Zertifizierungen wie GCIH, GCIA, GCFA, BTL1 oder vergleichbare Qualifikationen mit.


• Du kommunizierst sicher auf Deutsch und Englisch, auch gegenüber nicht-technischen Stakeholdern.


• Du arbeitest analytisch, strukturiert und eigenverantwortlich und hast Lust, Prozesse und Services aktiv mitzugestalten.

Basics, die das Leben noch besser machen:

• Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.


• Mehr Zeit für dich – nutze die Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr; individuell planbar, in Absprache mit deinem Team flexibel einlösbar.


• Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem "IT Learning Hub", auf Fachkonferenzen, in Fachbüchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input für dich und uns alle.


• Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.


• Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.


• Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.


• Unsere Netzwerke wie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.


• Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Weitere Informationen erhältst du unterjobs.rewe-group.com.

Du hast noch Fragen zu deiner Online-Bewerbung oder zu unserem Bewerbungsprozess? Dann schau auf unserenFAQvorbei.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlichen und geistigen Fähigkeiten, Alter sowie sexueller Orientierung oder weiteren individuellen Merkmalen - gleichermaßen willkommen sind.