Berlin
(Senior) Cyber Security Analyst (all genders)
externe stelle · zuletzt geprüft 10.11.2026
Fakten zur Stelle
- Erfahrung
- ab 4 Jahren
- Seniorität
- Senior
- Sprachen
- Deutsch · C1, Englisch · B2
- Arbeitsmodell
- Remote
- Orte
- Berlin
- Produkt
- PŸUR
der job in 20 sekunden
(Senior) Cyber Security Analyst (all genders)
Du führst komplexe Sicherheitsvorfälle im co-managed SOC eines Telekommunikationsanbieters (KRITIS/NIS2) und bist Eskalationsinstanz für den externen MSSP. Du übernimmst Tier-2/3-Analysen, Threat Hunting, Input für Detection Engineering und SOAR sowie Schwachstellenbewertung. Rufbereitschaft gehört dazu, bis zu 100 % remote deutschlandweit möglich.
Wen sucht Tele Columbus wirklich?
Gesucht wird eine Person mit mehrjähriger SOC-Erfahrung (meist 4+ Jahre), idealerweise in Tier-2/3 oder Incident Response, sicher mit SIEM/EDR, MITRE ATT&CK, Linux und Skripting.
Kernaufgaben
- 01Fachliche Führung und Koordination komplexer Sicherheitsvorfälle, auch mit externem Forensik-/IR-Retainer
- 02Übernahme komplexer Tier-2/3-Eskalationen mit vertiefter Analyse
- 03Qualitätssicherung der 24/7-Überwachung durch den MSSP und Mitgestaltung der XDR-/SIEM-Prozesse
- 04Hypothesengetriebenes Threat Hunting und Einordnung von Threat Intelligence
- 05Input zur Optimierung von Detection-Use-Cases und SOAR-Automatisierung
- 06Bewertung von Schwachstellen und Initiierung von Remediation
Was du mitbringen solltest
Gefordert
- SIEM
- Linux
- Python
- PowerShell
- Azure
- AWS
- GCP
- EDR
- Incident Response
- Netzwerktechnologien
- MITRE ATT&CK
- Cyber Kill Chain
- Cloud Security (Azure/AWS/GCP)
Optional
- GCIH
- GCFA
- CySA+
- Vulnerability Management
- MSSP-Zusammenarbeit
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Bereitschaft & Schichten
- Rufbereitschaft
- Umgebung
- hybrid
- Arbeitsumfeld
- interne IT
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 4 Jahre Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Mehrjährige (i. d. R. 4+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection, Mobility & Automotive-Software oder Telekommunikation & Netzwerke oder verwandten BereichenVerwandte Spezialisierung reicht
„Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Mobility & Automotive-Softwarebestätigt
- Telekommunikation & Netzwerkebestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
Das Produkt wird in der Stellenanzeige genannt.
Auch interessant für
- · MSSP-Analyst:innen, die auf die Kundenseite in ein co-managed SOC wechseln wollen
- · Incident Responder aus Beratungen oder Forensik-Dienstleistern
- · Threat Hunter bzw. Detection Engineers mit SIEM/EDR-Praxis
belege aus der stellenanzeige anzeigen
- Fachliche Führung und Koordination komplexer Sicherheitsvorfälle, auch mit externem Forensik-/IR-Retainer
„Incident Response: fachliche Führung und Koordination komplexer Vorfälle, inkl. Zusammenarbeit mit unserem externen Forensik-/IR-Retainer bei Major Incidents“
- Übernahme komplexer Tier-2/3-Eskalationen mit vertiefter Analyse
„Alert Triage & Investigation: Übernahme komplexer Tier-2/3-Eskalationen inkl. vertiefter Analyse von Schweregrad und Auswirkung“
- Qualitätssicherung der 24/7-Überwachung durch den MSSP und Mitgestaltung der XDR-/SIEM-Prozesse
„fachliche Bewertung und Qualitätssicherung der 24/7-Überwachung durch unseren MSSP-Partner“
- Hypothesengetriebenes Threat Hunting und Einordnung von Threat Intelligence
„Threat Hunting & Threat Intelligence: proaktive, hypothesengetriebene Suche nach fortgeschrittenen Bedrohungen“
- Input zur Optimierung von Detection-Use-Cases und SOAR-Automatisierung
„Detection Engineering & Automation: fachlicher Input zur Optimierung von Detection-Use-Cases und zur Weiterentwicklung automatisierter Response-Prozesse (SOAR)“
- Bewertung von Schwachstellen und Initiierung von Remediation
„Vulnerability Management: Bewertung technischer Schwachstellen und Initiierung von Remediationsmaßnahmen in Abstimmung mit den betroffenen Teams“
- Pflicht: SIEM
„+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder“
- Pflicht: Linux
„Linux) sowie fortgeschrittenen Security-Konzepten (MITRE ATT&CK, Cyber Kill Chain)“
- Pflicht: Python
„Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten“
- Pflicht: PowerShell
„Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten“
- Pflicht: Azure
„Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung“
- Pflicht: AWS
„Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung“
- Pflicht: GCP
„Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung“
- Pflicht: EDR
„sicheren Umgang mit SIEM- und EDR-Lösungen“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Linux
- Python
- PowerShell
- Azure
- AWS
- GCP
- EDR
- Incident Response
- Netzwerktechnologien
- MITRE ATT&CK
- Cyber Kill Chain
- Cloud Security (Azure/AWS/GCP)
- GCIH (optional)
- GCFA (optional)
- CySA+ (optional)
- Vulnerability Management (optional)
- MSSP-Zusammenarbeit (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Tele Columbus
Tele Columbus AG ist ein Glasfasernetzbetreiber in Deutschland mit rund drei Millionen angeschlossenen Haushalten. Unter der Marke PŸUR bietet das Unternehmen Internet, Telefonie und eine TV-Entertainment-Plattform an; PŸUR Business liefert Geschäftskunden Standortvernetzung, Cloud-Dienste und Rechenzentrumslösungen.
Mehr über Tele Columbus