Maintal
Level 3 Security Analyst (m/w/d) - SIEM Analyse & Incident Response & Detection Engineering
externe stelle · zuletzt geprüft 3.11.2026
Fakten zur Stelle
- Arbeitsmodell
- Hybrid
- Orte
- Maintal
der job in 20 sekunden
Level 3 Security Analyst - SIEM Analyse & Incident Response & Detection Engineering
CyStrat Services GmbH sucht Level 3 Security Analyst - SIEM Analyse & Incident Response & Detection Engineering in Maintal, hybrid. In der Rolle erkennst du Angriffe und reagierst auf Sicherheitsvorfälle. Gefragt sind vor allem SIEM, Datadog und Netzwerktechnik. Fachlicher Schwerpunkt: Cybersecurity & Threat Detection und Identity & Access Management.
Wen sucht CyStrat Services GmbH wirklich?
Gesucht wird eine Person mit Erfahrung in Security Operations, die SIEM, Datadog, Netzwerktechnik und Python sicher beherrscht.
Kernaufgaben
- 01Durchführung fortgeschrittener SIEM-Analysen zur Identifikation und Bewertung von Sicherheitsvorfällen
- 02Entwicklung, Implementierung und Optimierung von Detection-Regeln sowie Alarmierungsprozessen
- 03Koordination und Durchführung von Incident Response Maßnahmen bei sicherheitsrelevanten Vorfällen
- 04Analyse von Sicherheitsvorfällen mittels verschiedener Tools und Scripting-Sprachen wie Python, Bash (Unix shell) oder PowerShell
- 05Überwachung der Netzwerk-Infrastruktur inklusive VPN, WAN, Cisco Routers sowie der zugrunde liegenden Infrastruktur wie TCP/IP, Debian, Ubuntu und vSphere
- 06Nutzung von Monitoring-Tools wie SIEM zur Performanceüberwachung der Sicherheitsinfrastruktur
Was du mitbringen solltest
Gefordert
- SIEM
- Datadog
- Netzwerktechnik
- Python
- Bash
- Linux
- PowerShell
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- Kundenprojekte (IT-Dienstleister, Beratung)
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder verwandten BereichenVerwandte Spezialisierung reicht
„Mehrjährige Berufserfahrung im Bereich Security Operations Center (SOC) oder vergleichbare Position auf experten Niveau“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Identity & Access Managementbestätigt
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Identity & Access Management und RegTech, Compliance & GRC
belege aus der stellenanzeige anzeigen
- Durchführung fortgeschrittener SIEM-Analysen zur Identifikation und Bewertung von Sicherheitsvorfällen
„Durchführung fortgeschrittener SIEM-Analysen zur Identifikation und Bewertung von Sicherheitsvorfällen“
- Entwicklung, Implementierung und Optimierung von Detection-Regeln sowie Alarmierungsprozessen
„Entwicklung, Implementierung und Optimierung von Detection-Regeln sowie Alarmierungsprozessen“
- Koordination und Durchführung von Incident Response Maßnahmen bei sicherheitsrelevanten Vorfällen
„Koordination und Durchführung von Incident Response Maßnahmen bei sicherheitsrelevanten Vorfällen“
- Analyse von Sicherheitsvorfällen mittels verschiedener Tools und Scripting-Sprachen wie Python, Bash (Unix shell) oder PowerShell
„Analyse von Sicherheitsvorfällen mittels verschiedener Tools und Scripting-Sprachen wie Python, Bash (Unix shell) oder PowerShell“
- Überwachung der Netzwerk-Infrastruktur inklusive VPN, WAN, Cisco Routers sowie der zugrunde liegenden Infrastruktur wie TCP/IP, Debian, Ubuntu und vSphere
„Überwachung der Netzwerk-Infrastruktur inklusive VPN, WAN, Cisco Routers sowie der zugrunde liegenden Infrastruktur wie TCP/IP, Debian, Ubuntu und vSphere“
- Nutzung von Monitoring-Tools wie SIEM zur Performanceüberwachung der Sicherheitsinfrastruktur
„Nutzung von Monitoring-Tools wie SIEM zur Performanceüberwachung der Sicherheitsinfrastruktur“
- Pflicht: SIEM
„Mehrjährige Berufserfahrung im Bereich Security Operations Center (SOC) oder vergleichbare Position auf experten Niveau“
- Pflicht: Datadog
„Splunk oder Elastic) sowie in der Analyse und Abwehr komplexer Cyber-Bedrohungen“
- Pflicht: Netzwerktechnik
„Sehr gute Kenntnisse in Netzwerkprotokollen wie TCP/IP sowie in Netzwerk-Infrastruktur-Komponenten“
- Pflicht: Python
„Programmierkenntnisse in Python, Bash (Unix shell), PowerShell sowie Shell Scripting zur Automatisierung von Analysen und Prozessen“
- Pflicht: Bash
„Programmierkenntnisse in Python, Bash (Unix shell), PowerShell sowie Shell Scripting zur Automatisierung von Analysen und Prozessen“
- Pflicht: Linux
„Programmierkenntnisse in Python, Bash (Unix shell), PowerShell sowie Shell Scripting zur Automatisierung von Analysen und Prozessen“
- Pflicht: PowerShell
„Programmierkenntnisse in Python, Bash (Unix shell), PowerShell sowie Shell Scripting zur Automatisierung von Analysen und Prozessen“
- Arbeitsmodell: Hybrid
„Homeoffice möglich“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Datadog
- Netzwerktechnik
- Python
- Bash
- Linux
- PowerShell
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.