Münster · Hannover
693/B - Cyber Security Analyst (m/w/d)
Finanz Informatik GmbH & Co. KG
externe stelle · zuletzt geprüft 10.11.2026
Fakten zur Stelle
- Erfahrung
- ab 2 Jahren
- Sprachen
- Deutsch · C1
- Orte
- Münster, Hannover
der job in 20 sekunden
Cyber Security Analyst (m/w/d)
Du überwachst im Cyber Defence Center der Finanz Informatik Security Events im SIEM, bearbeitest Sicherheitsmeldungen und leitest die Incident Response ein. Außerdem pflegst du Playbooks und SOPs und unterstützt Cyber-Defence-Projekte. Die Stelle umfasst eine Regelrufbereitschaft.
Wen sucht Finanz Informatik GmbH & Co. KG wirklich?
Gesucht wird eine Person mit IT-Studium und mindestens 2 Jahren oder IT-Ausbildung und 5 Jahren Erfahrung im Cyber-Security-Umfeld, die SIEM, Security Monitoring oder Incident Response kennt und verhandlungssicher Deutsch spricht.
Kernaufgaben
- 01Security Events im SIEM überwachen und analysieren
- 02Security-Meldungen über Telefon, Mail und Ticket aufnehmen und bearbeiten
- 03Security Incidents analysieren, Gegenmaßnahmen erarbeiten und Incident Response einleiten
- 04Use Cases, Playbooks und SOPs weiterentwickeln und warten
- 05Projekte im Umfeld Cyber Defence unterstützen
Was du mitbringen solltest
Gefordert
- SIEM
- Linux
- Security Monitoring
- Incident Response
Optional
- Detection Engineering
- Forensics
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- interne IT
- Bereitschaft & Schichten
- Rufbereitschaft
- Kundenkontakt
- regelmäßig Kundenkontakt
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 2 Jahre Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„mindestens 2 Jahre relevante Berufserfahrung ODER eine abgeschlossene Berufsausbildung im IT Umfeld und mindestens 5 Jahre Berufserfahrung im Cyber Security Umfeld“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Core Banking & Banking-Plattformenbestätigt
- Payments & Zahlungsverkehraus Firmenkontext abgeleitet
- KI-Produkte & ML-Plattformenaus Firmenkontext abgeleitet
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
Auch interessant für
- · SOC-Analyst:innen aus MSSPs, die zu einem großen Inhouse-Dienstleister wechseln wollen
- · Systemadministrator:innen mit Security-Schwerpunkt, die in die operative IT-Sicherheit wechseln möchten
- · IT-Forensiker:innen, die stärker im Incident Handling arbeiten wollen
belege aus der stellenanzeige anzeigen
- Security Events im SIEM überwachen und analysieren
„Überwachung und Analyse von Security Events im SIEM“
- Security-Meldungen über Telefon, Mail und Ticket aufnehmen und bearbeiten
„Aufnahme und Bearbeitung von Security Meldungen von Mitarbeitenden und Kunden über verschiedene Eingangskanäle (Telefon, Mail, Ticket)“
- Security Incidents analysieren, Gegenmaßnahmen erarbeiten und Incident Response einleiten
„Identifikation, Dokumentation und Analyse von Security Incidents sowie der Erarbeitung von Gegenmaßnahmen und Einleiten der Incident Response“
- Use Cases, Playbooks und SOPs weiterentwickeln und warten
„Weiterentwicklung und Wartung der Arbeitsabläufe, UseCase, Playbooks und Standard Operating Procedures“
- Projekte im Umfeld Cyber Defence unterstützen
„Unterstützung in Projekten im Umfeld Cyber Defence sowie bereichsübergreifende Kooperation“
- Pflicht: SIEM
„Erfahrung im SIEM Umfeld, Security Monitoring, Incident Response, Detection Engineering oder Forensics“
- Pflicht: Linux
„Fundiertes Wissen in mindestens einem OS wie UNIX / Linux“
- Pflicht: Security Monitoring
„Erfahrung im SIEM Umfeld, Security Monitoring, Incident Response, Detection Engineering oder Forensics“
- Pflicht: Incident Response
„Erfahrung im SIEM Umfeld, Security Monitoring, Incident Response, Detection Engineering oder Forensics“
- Arbeitsumfeld: interne IT
„Für die IT-Landschaft der Finanz Informatik koordinieren wir im Team Maßnahmen, um Bedrohungen frühzeitig zu erkennen und abzuwehren.“
- Bereitschaft & Schichten: Rufbereitschaft
„Bereitschaft zur Teilnahme an einer Regelrufbereitschaft“
- Kundenkontakt: regelmäßig Kundenkontakt
„Aufnahme und Bearbeitung von Security Meldungen von Mitarbeitenden und Kunden über verschiedene Eingangskanäle (Telefon, Mail, Ticket)“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Linux
- Security Monitoring
- Incident Response
- Detection Engineering (optional)
- Forensics (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Finanz Informatik GmbH & Co. KG
Die Finanz Informatik ist der zentrale IT-Dienstleister der Sparkassen-Finanzgruppe und entwickelt die Gesamtbanklösung OSPlus mit Kernbanksystem, dem Vertriebs-Frontend OSPlus_neo, der Internet-Filiale und dem KI-Assistenten S-KIPilot. Zu den Kunden zählen 338 Sparkassen, Landesbanken, die DekaBank, Landesbausparkassen und öffentliche Versicherer; betreut werden 112 Mio.
Mehr über Finanz Informatik GmbH & Co. KG