Senior Security Consultant (all genders)

msg; Berlin; Vor Ort; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeit

Mobiles Arbeiten

Mentoring

Diversität & Inklusion

Corporate Benefits

Work-Life-Balance

Zusammenfassung

msg in Berlin sucht einen erfahrenen Security Operations Specialist. Sie analysieren Security Alerts in SIEM/EDR/XDR, priorisieren Vorfälle und führen Threat Hunting durch.

Sie arbeiten mit Windows/Linux, Netzwerken, AD und Cloud-Infrastrukturen, entwickeln Detection Use Cases, erstellen Berichte und unterstützen 24/7-SOC-Operationen mit koordinierten Incident-Responses.

Qualifikationen

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und Praxiserfahrung.
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection.
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie Cloud-Infrastrukturen.
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel/ Defender XDR, Cortex XSIAM/XDR oder vergleichbaren Plattformen.
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie MITRE ATT&CK.
• Threat Hunting-Erfahrung sowie Verständnis aktueller Bedrohungslagen.
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung von Vorteil.
• Zertifizierungen wie SC-200, AZ-500, Security+, CySA+, GCIH wünschenswert.
• Ausgeprägte analytische Fähigkeiten, strukturierte Arbeitsweise, auch unter Druck.
• Hohe Teamorientierung, Eigeninitiative und Bereitschaft, Wissen zu teilen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen SOC

Aufgaben

• Security Alerts und Incidents in SIEM-, EDR- und XDR-Plattformen analysieren, priorisieren und bearbeiten
• Threat Hunting zur Identifikation neuer Bedrohungen durchführen
• Tiefgehende Analyse von Logs, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen
• Incident-Response-Maßnahmen eigenständig durchführen und Vorfälle koordinieren
• Aktuelle Cyberbedrohungen bewerten und Schwachstellen für Kunden- und Unternehmensumgebungen einschätzen
• Detektion Use Cases, Regeln und Alarmierungsstrategien entwickeln und optimieren
• Root-Cause-Analysen unterstützen und forensische Untersuchungen durchführen
• Schwachstellenanalysen durchführen und Security Assessments unterstützen
• Analyseergebnisse dokumentieren und Handlungsempfehlungen ableiten
• Prozesse, Playbooks, Automatisierungen und Best Practices im SOC mitgestalten
• Im SOC 24/7 Security Monitoring und Incident Management sicherstellen

Kenntnisse

Security Operations

Incident Response

Threat Detection

Log Analysis

Windows

Linux

Networking

Active Directory

SIEM/EDR/XDR

KQL

Security Certifications

Deutsch/Englisch

Ausbildung

Informatik/Cyber Security Studium

Tools

Microsoft Sentinel/Defender XDR

Cortex XSIAM/XDR

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!