Senior Security Consultant (all genders)

msg; Köln; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

Corporate Benefits

Mentoring & Weiterentwicklung

Work-Life Balance

Zusammenfassung

msg sucht eine erfahrene Fachkraft im Security Operations Center (SOC) zur Analyse von Alerts, Bearbeitung von Incidents und proaktivem Threat Hunting. Sie arbeiten mit Microsoft Sentinel, Defender XDR oder Cortex XSIAM und bringen fundierte Kenntnisse von Windows, Linux, AD sowie MITRE ATT&CK mit.

Sie unterstützen bei Incident-Response, Forensik und der Weiterentwicklung von Detection-Use-Cases sowie Automatisierung. Spannende 24/7-SOC-Umgebung in Köln erwartet Sie.

Qualifikationen

• Mehrjährige praktische Erfahrung im Security Operations Umfeld.
• Kenntnisse von Windows, Linux, Netzwerken und IT-Infrastrukturen.
• Erfahrung mit SIEM-, EDR- oder XDR-Lösungen; MS Defender/XDR vorteilhaft.
• Sichere Analyse von Logdaten und Security Events; MITRE ATT&CK-Verankerung.

Aufgaben

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents.
• Proaktives Threat Hunting und Identifikation neuer Bedrohungen.
• Durchführung von Incident-Response-Maßnahmen und Koordination von Vorfällen.
• Dokumentation der Ergebnisse und Ableitung von Maßnahmen für Stakeholder.
• Unterstützung bei Root-Cause-Analysen sowie Forensik.
• Mitgestaltung von Playbooks, Automatisierung und Best Practices im SOC.

Kenntnisse

Security Operations

Threat Detection

Incident Response

SIEM/EDR/XDR

Windows & Linux

Active Directory

MITRE ATT&CK

KQL

Cloud Infrastructure

Analytische Fähigkeiten

Ausbildung

Informatik-/Cyber Security-Studium oder vergleichbare Qualifikation

Tools

Microsoft Sentinel

Defender XDR

Cortex XSIAM

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!