Senior Security Consultant (all genders)

msg; Lingen (Ems); Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Gelebte Kultur 'Mensch im Mittelpunkt'

Work-Life Integration

Mobiles Arbeiten

Zusammenfassung

msg sucht eine erfahrene Fachkraft für Security Operations in Niedersachsen. Sie analysieren und priorisieren Security Alerts, führen Incident-Response-Maßnahmen durch und identifizieren proaktiv neue Bedrohungen im SIEM/EDR/XDR-Umfeld.

Sie arbeiten tiefgehend mit Logs, Netzwerkverkehr, Endpunkten und Cloud-Infrastrukturen, entwickeln Detection Use Cases und unterstützen bei forensischen Untersuchungen. Englisch/Kontext ist Teil des Alltags und Schichtdienst ist vorgesehen.

Qualifikationen

• Abgeschlossenes Studium in Informatik oder Cyber Security bzw. äquivalente Qualifikation
• Mehrjährige Praxis in Security Operations, Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Windows, Linux, Netzwerken, Active Directory und Cloud-Infrastrukturen
• Erfahrung mit SIEM/EDR/XDR-Lösungen, idealerweise Microsoft Sentinel/Defender XDR oder Cortex XSIAM
• Gute Kenntnisse in Analyse von Cyberangriffen, MITRE ATT&CK und Threat-Hunting-Kompetenzen
• Bereitschaft zur Schichtarbeit in einem 24/7 SOC
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Zertifizierungen wie SC-200, AZ-500, Security+ u.a. wünschenswert

Aufgaben

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in SIEM-/EDR-/XDR-Plattformen
• Threat Hunting zur Identifikation unbekannter Bedrohungen
• Tiefgehende Analyse von Logs, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen
• Eigenständige Durchführung von Incident-Response-Maßnahmen und Koordination von Vorfällen
• Bewertung von Cyberbedrohungen, Schwachstellen und Angriffskampagnen
• Entwicklung und Optimierung von Detection Use Cases, Regeln und Alarmierung
• Unterstützung bei Root-Cause-Analysen und forensischen Untersuchungen
• Durchführung von Schwachstellenanalysen und Security Assessments
• Dokumentation von Analyseergebnissen und Ableitung von Handlungsempfehlungen
• Aktive Mitgestaltung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC
• Mitwirkung in einem 24/7 Security Operations Center

Kenntnisse

Security Operations

Security Monitoring

Incident Response

Threat Detection

Threat Hunting

Log Analysis

KQL

Security Automation

Ausbildung

Informatik Abschluss

Cyber Security Ausbildung

Tools

Microsoft Sentinel

Defender XDR

Cortex XSIAM

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!