Security Operations Analyst 2nd Level – Incident Response

water IT Security & Defense; Germany (OH); On-site; USD 79,954 - 114,220; Full time

Benefits offered by this job

Vertrauensurlaub

Work & Sleep in Büroapartments (Düssel

100% remote – EU-weite Remote-Arbeit

Mental Health Programm OpenUp Family

Internetpauschale 50 €/Monat

Lieferando-Budget 20 €/Monat

Corporate Benefits

Job summary

water sucht eine/n erfahrene/n Security Incident Responder zur Analyse von Vorfällen, Root-Cause-Analysen, Eskalationen und Threat Hunting – idealerweise in einem 100% Remote-Modell innerhalb der EU. Sie arbeiten eng mit Kund:innen zusammen und gestalten Prozesse aktiv mit.

Sie bringen SOC-Erfahrung, Kenntnisse in Defender, Sentinel und Entra ID sowie gute Deutsch- und Englischkenntnisse mit. Wohnsitz in Deutschland ist Voraussetzung; gelegentliche Präsenz in Düsseldorf/W Wien-Büros ist möglich

Qualifications

• Erfahrung im Security Operations Center (SOC)
• Praktische Kenntnisse mit Defender, Sentinel und Entra ID
• Erfahrung mit Netzwerksicherheit und Mustererkennung
• Fähigkeit, komplexe Security-Themen verständlich zu vermitteln
• Fließende Deutsch- und Englischkenntnisse
• Wohnsitz in Deutschland
• Nice-to-have Zertifizierungen wie AZ-500, SC-200/SC-300 o.ä.

Responsibilities

• Incidents analysieren und eskalieren, Root-Cause-Analysen durchführen
• Active Threat Hunting betreiben und Eskalationsprozesse managen
• Kund:innen in Workshops und Jour-Fixen beraten
• Sicherheits-Lösungen gemeinsam mit Engineering-Team weiterentwickeln
• Teamarbeit mit 1st Level zur Stabilisierung des Betriebs
• Bereitschaftsdienst – Rufbereitschaft auch nachts oder am Wochenende

Skills

SOC-Erfahrung

Defender/Sentinel

Entra ID

CrowdStrike

Netzwerk-Security

Workshop-Moderation

Deutsch/Englisch fließend

Erklären komplexer Themen

Tools

Microsoft Defender

Microsoft Sentinel

Job description

water sucht eine/n erfahrene/n Security Incident Responder zur Analyse von Vorfällen, Root-Cause-Analysen, Eskalationen und Threat Hunting – idealerweise in einem 100% Remote-Modell innerhalb der EU. Sie arbeiten eng mit Kund:innen zusammen und gestalten Prozesse aktiv mit.

Sie bringen SOC-Erfahrung, Kenntnisse in Defender, Sentinel und Entra ID sowie gute Deutsch- und Englischkenntnisse mit. Wohnsitz in Deutschland ist Voraussetzung; gelegentliche Präsenz in Düsseldorf/W Wien-Büros ist möglich