Senior Security Consultant (all genders)

msg; Hannover; Hybrid; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Gelebte Kultur im Unternehmen

Flexibles Arbeiten

Mobiles Arbeiten

Corporate Benefits

Mentoring & Weiterentwicklung

Work-Life Integration

Zusammenfassung

msg group sucht einen erfahrenen SOC-Analysten zur Analyse von Security Alerts und Incident-Response-Maßnahmen. Sie arbeiten in modernen SIEM-/EDR-/XDR-Plattformen und führen Threat Hunting durch, analysieren Logs, Netzwerkverkehr und Cloud-Umgebungen.

Sie bringen mehrjährige Erfahrung im Security Operations Umfeld, Kenntnisse in Windows/Linux, AD und MITRE ATT&CK mit und arbeiten schichtweise in einem SOC. Flexible Arbeitsmodelle werden angeboten.

Qualifikationen

• Erfolgreich abgeschlossenes Studium in Informatik, Cyber Security oder vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung im Security Operations, Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Windows, Linux, Netzwerken, AD sowie Cloud-Infrastrukturen
• Erfahrung mit SIEM/EDR/XDR-Lösungen, idealerweise Microsoft Sentinel/Defender XDR oder Cortex XSIAM
• Gute Kenntnisse zur Analyse von Cyberangriffen und MITRE ATT&CK
• Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines SOC

Aufgaben

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in SIEM-/EDR-/XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation neuer Bedrohungen
• Tiefgehende Analyse von Logs, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen
• Durchführung von Incident-Response-Maßnahmen sowie Koordination sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen und Angriffskampagnen für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen und forensischen Untersuchungen
• Durchführung von Schwachstellenanalysen und technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen und Handlungsempfehlungen
• Mitgestaltung von Prozessen, Playbooks, Automatisierungen im SOC
• Mitwirkung im 24/7 Security Operations Center

Kenntnisse

Security Operations

Threat Detection

Teamarbeit

Schichtbetrieb

Ausbildung

Informatik/Cyber Security Studium

Tools

Microsoft Sentinel

Defender XDR

Cortex XSIAM

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!