Ihr AufgabenbereichMitarbeit im Blue Team des IT Security Operations CentersÜberwachung der heterogenen On-Prem- und Cloud-Infrastruktur auf sicherheitsrelevante EreignisseAuswertung, Bewertung und Priorisierung von Alarmen in Splunk Enterprise Security sowie Microsoft Entra / DefenderAnalyse potenzieller Bedrohungen, z. B. Schadsoftware, Phishing-Webseiten oder verdächtige DokumenteIntegration neuer Log-Quellen – vom Normalisieren über das Onboarding bis zur Entwicklung neuer Detection Use CasesUnterstützung der Incident Response bei sicherheitsrelevanten VorfällenFachliche Beratung der Bereiche und Business Units zu Security-Monitoring-ThemenIhr ProfilAbgeschlossenes Studium bzw. Ausbildung mit dem Schwerpunkt Informations-oder IT-SicherheitMehrjährige Berufserfahrung als Security Analyst in einem (Managed) SOC, alternativ fundierte Erfahrung im Penetration Testing/Offensive Security mit erstem Einblick in ein Blue Team bzw. SOCSicherer Umgang mit SIEM-Lösungen, bevorzugt Splunk Enterprise SecurityGute Kenntnisse in Windows-, Linux- und Cloud-Umgebungen (z.B. Entra ID, Microsoft Defender, KQL)Erfahrung in der Analyse sicherheitsrelevanter Ereignisse und im Umgang mit modernen Security-ToolsProgrammierkenntnisse in mindestens einer gängigen ProgrammierspracheStrukturierte, analytische Arbeitsweise sowie ProblemlösungskompetenzBereitschaft zur Schichtarbeit und Teilnahme an der RufbereitschaftKommunikationskompetenz auf Deutsch (mind. C1-Niveau) und Englisch

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.

IT Security Analyst (m/w/d)