Senior Security Consultant (all genders)

msg; Braunschweig; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Kulturfokus

Soziales Engagement

Diversität & Chancengleichheit

Teamspirit & Gestaltungsspielraum

Mentoring & Weiterentwicklung

Flexibles Arbeiten

Corporate Benefits

Mobiles Arbeiten

Zusammenfassung

msg sucht im Bereich Security Operations eine erfahrene Fachkraft, die Security Alerts und Incidents zentral analysiert, priorisiert und bearbeitet. Sie identifizieren Bedrohungen in SIEM-/EDR-/XDR-Plattformen, führen Threat Hunting durch und leiten Incident-Response-Maßnahmen ein.

Sie arbeiten mit Logdaten, Cloud-Umgebungen und Netzwerken, erstellen Berichte und unterstützen Stakeholder mit konkreten Empfehlungen. Deutsch- und Englischkenntnisse sind erforderlich, Schichtbetrieb wird erwartet.

Qualifikationen

• Mehrjährige Erfahrung in Security Operations, Monitoring oder Incident Response.
• Fundierte Kenntnisse von Windows/Linux, Netzwerken und Active Directory.
• Kenntnisse in SIEM/EDR/XDR-Lösungen und MITRE ATT&CK.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in SIEM-/EDR-/XDR-Plattformen.
• Threat Hunting zur Identifikation neuer Bedrohungen.
• Durchführung von Incident-Response-Maßnahmen und Koordination von Vorfällen.
• Dokumentation und Ableitung von Handlungsempfehlungen für Stakeholder.

Kenntnisse

Security Operations

Threat Detection

SIEM/EDR/XDR

KQL

MITRE ATT&CK

Englischkenntnisse

Ausbildung

Bachelor-/Masterabschluss in Informatik oder Cyber Security

Tools

Microsoft Sentinel/ Defender XDR

Palo Alto Cortex XSIAM/XDR

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!