Senior Security Consultant (all genders)

msg; Sachsen; Hybrid; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

Mentoring Programm

Diversity & Chancengleichheit

Zusammenfassung

msg sucht Verstärkung im Bereich Security Operations. Sie analysieren Alerts in SIEM-/EDR-/XDR-Systemen, führen Threat Hunting durch und leiten Incident-Response-Maßnahmen ein.

Zur Aufgabe gehört die Auswertung von Logs, Netzwerkverkehr und Cloud-Umgebungen sowie das Erstellen von Berichten mit Handlungsempfehlungen. Sie arbeiten in einem 24/7 SOC-Umfeld, bringen mehrjährige Praxis mit und verfügen über Kenntnisse in MITRE ATT&CK sowie gängigen Tools.

Qualifikationen

• Abgeschlossenes Studium in Informatik oder Cyber Security bzw. vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung im Security Operations, Monitoring oder Threat Detection
• Fundierte Kenntnisse von Windows/Linux, Netzwerken, AD sowie Cloud-Infrastrukturen

Aufgaben

• Analyse, Priorisierung und Bearbeitung von Security Alerts in SIEM-/EDR-/XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation von Bedrohungen
• Durchführung von Incident-Response-Maßnahmen und Koordination von Vorfällen
• Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen
• Dokumentation von Ergebnissen und Ableitung von Handlungsempfehlungen

Kenntnisse

Security Operations

Threat Hunting

Incident Response

Analytical Thinking

Team Orientation

Schichtbereitschaft

Ausbildung

Informatik/Cyber Security Studium

Tools

SIEM

EDR

XDR

Microsoft Sentinel

Defender XDR

Palo Alto Cortex XSIAM

KQL

Jobbeschreibung

Das erwartet dich bei uns

• Analyse, Priorisierung und Bearbeitung von Security Alerts und Incidents in modernen SIEM-, EDR- und XDR-Plattformen
• Proaktives Threat Hunting zur Identifikation bisher unerkannter Bedrohungen auf Basis aktueller Angriffsmuster und eigener Hypothesen
• Tiefgehende Analyse von Logdaten, Netzwerkverkehr, Endpunkten und Cloud-Umgebungen zur Erkennung sicherheitsrelevanter Anomalien und Angriffe
• Eigenständige Durchführung von Incident-Response-Maßnahmen sowie Koordination und Nachverfolgung sicherheitsrelevanter Vorfälle
• Bewertung aktueller Cyberbedrohungen, Schwachstellen und Angriffskampagnen hinsichtlich ihrer Relevanz für Kunden- und Unternehmensumgebungen
• Entwicklung, Optimierung und Qualitätssicherung von Detection Use Cases, Korrelationsregeln und Alarmierungsstrategien
• Unterstützung bei Root-Cause-Analysen sowie forensischen Untersuchungen zur Aufklärung komplexer Sicherheitsvorfälle
• Durchführung von Schwachstellenanalysen und Unterstützung bei technischen Security Assessments
• Dokumentation und Präsentation von Analyseergebnissen sowie Ableitung geeigneter Handlungsempfehlungen für interne und externe Stakeholder
• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung von Prozessen, Playbooks, Automatisierungen und Best Practices im SOC-Umfeld
• Mitarbeit in einem leistungsstarken Security Operations Center zur Sicherstellung eines professionellen 24/7 Security Monitorings und Incident Managements

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation durch Ausbildung und einschlägige Praxiserfahrung
• Mehrjährige praktische Erfahrung im Bereich Security Operations, Security Monitoring, Incident Response oder Threat Detection
• Fundierte Kenntnisse von Betriebssystemen (Windows und Linux), Netzwerken, Active Directory sowie modernen IT- und Cloud-Infrastrukturen
• Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen, idealerweise Microsoft Sentinel / Defender XDR, PaloAlto Cortex XSIAM / XDR oder vergleichbaren Plattformen
• Gute Kenntnisse in der Analyse und Bewertung von Cyberangriffen, Angriffstechniken und Bedrohungsakteuren sowie gängiger Frameworks wie MITRE ATT&CK
• Erfahrung im Threat Hunting sowie ein gutes Verständnis aktueller Bedrohungslagen und Angriffsmethoden
• Sicherer Umgang mit Loganalysen, Security Events und komplexen technischen Zusammenhängen
• Kenntnisse in KQL, Detection Engineering oder Security-Automatisierung sind von Vorteil
• Zertifizierungen wie Microsoft SC-200, AZ-500, Security+, CySA+, GCIH oder vergleichbare Qualifikationen sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, eine strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen souverän zu agieren
• Hohe Teamorientierung, Eigeninitiative und die Bereitschaft, Verantwortung zu übernehmen und Wissen aktiv zu teilen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Mitarbeit im Schichtbetrieb eines modernen Security Operations Centers

Von uns für dich – deine Benefits

• Gelebte Kultur "Mensch im Mittelpunkt"
• Nachhaltige Projekte & Soziales Engagement
• Förderung von Diversität & Chancengleichheit
• Vertrauensvoller Teamspirit & Gestaltungsfreiheit
• Passgenaue Weiterentwicklung & Mentoring
• Flexibles Arbeiten & Work-Life Integration
• Corporate Benefits
• Mobiles Arbeiten

Deine Ansprechperson Bei Rückfragen

Rebecca Volk

Senior Specialist

[e-mail]

Referenznummer: 2026-0459

Bitte beachte, dass wir nur Bewerbungen berücksichtigen können, die über unser Bewerbermanagementsystem eingereicht werden. Bewerbungen, die uns auf anderem Wege erreichen werden aus Datenschutzgründen nicht bearbeitet.

Wir sind vielfältig

… und begrüßen alle Bewerbungen - unabhängig von Herkunft, Behinderung, Nationalität, Religion, Alter, Geschlecht sowie sexueller Orientierung und Identität. Vielfalt macht uns als Team stark – werde ein Teil davon!

Mehr erfahren!

Mehr Insights über msg

Auf dem Karriereblog berichten deine zukünftigen Kolleginnen und Kollegen in Interviews, Blogs & Podcasts hautnah, was sie in ihrem Job erleben. Tauche ein in die Welt von msg!

Mehr erfahren!

Dein Bewerbungsprozess

Nach deiner Online-Bewerbung prüfen wir deine Unterlagen und melden uns zeitnah bei dir. Bei einem Match vereinbaren wir einen Termin für ein erstes Kennenlernen.

Mehr erfahren!