Berlin · Leipzig
(Senior) Cyber Security Analyst (all genders)
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Erfahrung
- ab 4 Jahren
- Seniorität
- Senior
- Sprachen
- Deutsch · C1, Englisch · B2
- Orte
- Berlin, Leipzig
der job in 20 sekunden
(Senior) Cyber Security Analyst
Als Eskalationsinstanz für den externen SOC-Partner (MSSP) übernimmst du Tier-2/3-Fälle und führst komplexe Sicherheitsvorfälle fachlich, bei Major Incidents zusammen mit einem Forensik-Retainer. Dazu kommen Threat Hunting, Schwachstellenbewertung, Mentoring und Rufbereitschaft im KRITIS/NIS2-Umfeld. Als Richtwert gelten vier oder mehr Jahre SOC-Praxis; Standort ist Berlin oder Leipzig.
Wen sucht Tele Columbus wirklich?
Gesucht wird eine Person mit Tier-2/3- oder Incident-Responder-Erfahrung im SOC, die komplexe Vorfälle selbstständig analysiert, SIEM und EDR sicher nutzt und MITRE ATT&CK kennt. Sehr gutes Deutsch und gutes Englisch sind nötig, Zertifikate wie GCIH helfen.
Kernaufgaben
- 0124/7-Überwachung durch den MSSP-Partner fachlich bewerten und qualitätssichern
- 02Komplexe Tier-2/3-Eskalationen übernehmen und Schweregrad sowie Auswirkung analysieren
- 03Komplexe Vorfälle fachlich führen, bei Major Incidents mit externem Forensik-/IR-Retainer
- 04Hypothesengetrieben nach fortgeschrittenen Bedrohungen suchen
- 05Technische Schwachstellen bewerten und Behebung mit den Teams anstoßen
- 06Rufbereitschaft für Eskalationen übernehmen
Was du mitbringen solltest
Gefordert
- SIEM
- Linux
- Python
- PowerShell
- Azure
- AWS
- GCP
- EDR
- Incident Response
- MITRE ATT&CK
- Cyber Kill Chain
- Netzwerktechnologien
Optional
- GCIH
- GCFA
- CySA+
- Vulnerability Management
Team & Auftrag
Das SOC ist co-managed: Ein externer MSSP überwacht rund um die Uhr, du bist seine zentrale Eskalationsstelle und gestaltest die XDR-/SIEM-Abläufe gemeinsam mit dem Security-Platform-Engineering-Team.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Altersvorsorge über den Arbeitgeber
- Rabatte bei Partnerfirmen und Zuschuss zu PŸUR-Produkten
- Arbeitszeit & Urlaub
- Flexible Gestaltung der Arbeitszeit
- 30 Tage Urlaub im Jahr
- Arbeitsort
- Mobiles Arbeiten und Homeoffice, IT-Ausstattung inklusive
- Gesundheit
- Beratung bei Gesundheits-, Familien- und Krisenthemen
- Betriebssport und Angebote zur Gesundheitsvorsorge
- Weiterbildung
- Weiterbildung über die interne PŸUR-Trainings-Akademie
- Mobilität
- Zuschuss zu den Fahrtkosten
- Kostenlose Parkplätze und gute Anbindung an Bus und Bahn
- Familie
- Zuschuss zur Kinderbetreuung in der Kita
- Weitere Leistungen
- Verpflegung zur Mittagszeit vor Ort
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Bereitschaft & Schichten
- Rufbereitschaft
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Mehrjährige (i. d. R. 4+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder Mobility & Automotive-Software oder verwandten BereichenVerwandte Spezialisierung reicht
„Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Mobility & Automotive-Softwarebestätigt
Auch interessant für
- · Incident Responder:innen aus Beratungen oder MSSPs, die auf Unternehmensseite wechseln wollen
- · SOC-Analyst:innen mit Tier-2-Erfahrung, die Vorfälle fachlich leiten möchten
- · Forensiker:innen mit Praxis in SIEM- und EDR-Auswertung
belege aus der stellenanzeige anzeigen
- 24/7-Überwachung durch den MSSP-Partner fachlich bewerten und qualitätssichern
„fachliche Bewertung und Qualitätssicherung der 24/7-Überwachung durch unseren MSSP-Partner“
- Komplexe Tier-2/3-Eskalationen übernehmen und Schweregrad sowie Auswirkung analysieren
„Übernahme komplexer Tier-2/3-Eskalationen inkl. vertiefter Analyse von Schweregrad und Auswirkung“
- Komplexe Vorfälle fachlich führen, bei Major Incidents mit externem Forensik-/IR-Retainer
„fachliche Führung und Koordination komplexer Vorfälle, inkl. Zusammenarbeit mit unserem externen Forensik-/IR-Retainer bei Major Incidents“
- Hypothesengetrieben nach fortgeschrittenen Bedrohungen suchen
„proaktive, hypothesengetriebene Suche nach fortgeschrittenen Bedrohungen“
- Technische Schwachstellen bewerten und Behebung mit den Teams anstoßen
„Bewertung technischer Schwachstellen und Initiierung von Remediationsmaßnahmen in Abstimmung mit den betroffenen Teams“
- Rufbereitschaft für Eskalationen übernehmen
„Teilnahme an der Rufbereitschaft für Eskalationen entsprechend den geltenden betrieblichen Vorgaben“
- Pflicht: SIEM
„+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder“
- Pflicht: Linux
„Linux) sowie fortgeschrittenen Security-Konzepten (MITRE ATT&CK, Cyber Kill Chain)“
- Pflicht: Python
„Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten“
- Pflicht: PowerShell
„Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten“
- Pflicht: Azure
„Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung“
- Pflicht: AWS
„Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung“
- Pflicht: GCP
„Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung“
- Pflicht: EDR
„sicheren Umgang mit SIEM- und EDR-Lösungen“
- Mobiles Arbeiten und Homeoffice, IT-Ausstattung inklusive
„Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung“
- Flexible Gestaltung der Arbeitszeit
„flexibler Arbeitszeitreglung“
- Verpflegung zur Mittagszeit vor Ort
„Mittagsangebote an den Standorten“
- 30 Tage Urlaub im Jahr
„30 Urlaubstage“
- Zuschuss zur Kinderbetreuung in der Kita
„Kita-Zuschuss“
- Altersvorsorge über den Arbeitgeber
„betriebliche Altersvorsorge“
- Zuschuss zu den Fahrtkosten
„Fahrtkostenzuschuss“
- Kostenlose Parkplätze und gute Anbindung an Bus und Bahn
„Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende“
- Beratung bei Gesundheits-, Familien- und Krisenthemen
„Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen“
- Betriebssport und Angebote zur Gesundheitsvorsorge
„betriebliche Sportangebote und Gesundheitsprävention“
- Weiterbildung über die interne PŸUR-Trainings-Akademie
„Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie“
- Rabatte bei Partnerfirmen und Zuschuss zu PŸUR-Produkten
„Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte“
- Team & Auftrag
„co-managed Security Operations Center und bist zentrale Eskalationsinstanz für unseren externen SOC-Partner (MSSP)“
- Team & Auftrag
„Mitgestaltung der XDR-/SIEM-Betriebsprozesse mit dem Security-Platform-Engineering-Team“
- Team & Auftrag
„24/7-Überwachung durch unseren MSSP-Partner“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Linux
- Python
- PowerShell
- Azure
- AWS
- GCP
- EDR
- Incident Response
- MITRE ATT&CK
- Cyber Kill Chain
- Netzwerktechnologien
- GCIH (optional)
- GCFA (optional)
- CySA+ (optional)
- Vulnerability Management (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.