Senior Security Consultant (all genders)

msg; Chemnitz; Vor Ort; EUR 65.000 - 110.000; Vollzeit

Benefits dieser Stelle

Mensch im Mittelpunkt

Nachhaltige Projekte

Diversität & Chancengleichheit

Teamspirit & Gestaltungsfreiheit

Mentoring & Weiterentwicklung

Mobiles Arbeiten

Zusammenfassung

msg sucht eine/n Security Operations Center Analysten, der Alerts analysiert, Incidents bearbeitet und Bedrohungen proaktiv identifiziert. Du arbeitest mit SIEM/EDR/XDR und Cloud-Infrastrukturen, analysierst Logs und leitest Gegenmaßnahmen ein.

Du bringst mehrjährige Erfahrung im SOC-Umfeld mit, beherrschst Deutsch/Englisch sicher, und bist bereit, im Schichtbetrieb zu arbeiten. Wir bieten flexible Modelle, Weiterentwicklung und ein unterstützendes Teamklima.

Qualifikationen

• Abgeschlossenes Studium in Informatik, Cyber Security oder vergleichbare Qualifikation
• Mehrjährige Praxis im Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Windows, Linux, Netzwerken, Active Directory sowie moderner IT-/Cloud-Infrastruktur
• Erfahrung mit SIEM/EDR/XDR, idealerweise Microsoft Defender/Sentinel oder Palo Alto Cortex XSIAM/XDR
• Gute Kenntnisse zu MITRE ATT&CK, Threat Hunting und relevanten Bedrohungslagen
• Zertifizierungen wie SC-200, AZ-500, Security+ oder CySA+ wünschenswert
• Sehr gute Deutsch- und Englischkenntnisse; Bereitschaft zur Schichtarbeit

Aufgaben

• Security Alerts und Incidents in SIEM/EDR/XDR prüfen und priorisieren
• Threat Hunting zur Identifikation neuer Bedrohungen durchführen
• Logdaten, Netzwerkverkehr, Endpunkte und Cloud-Infrastrukturen analysieren
• Incident-Response-Maßnahmen eigenständig durchführen und Vorfälle nachverfolgen
• Aktuelle Cyberbedrohungen bewerten und Handlungsempfehlungen ableiten
• Dokumentation der Ergebnisse und Pflege von Playbooks und Standards

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!