IT Security Analyst / Cyber Defense Analyst (m/w/d)

Über die Position

Als IT Security Analyst (m/w/d) im Security Operations Center (SOC) bist du Teil der operativen Cyberabwehr bei DATAGROUP Operations GmbH. Du analysierst, bewertest und bearbeitest Sicherheitsereignisse in einer hochmodernen Security‑Umgebung und unterstützt unsere Kunden im laufenden Sicherheitsbetrieb.

Hauptaufgaben

• Proaktive und reaktive Recherche von Bedrohungen sowie Klassifizierung von Schwachstellen im Rahmen der Threat Intelligence.
• Erkennen, Dokumentieren und Ableiten von Handlungsempfehlungen für IT‑Sicherheitslücken (z. B. Patching, Rekonfiguration).
• Aktives Threat Hunting in SIEM‑Umgebungen, insbesondere mit Microsoft Sentinel.
• Unterstützung im operativen SOC‑Betrieb ab dem 2nd Level und eigenständige Bearbeitung von Security Incidents.
• Entwicklung und Optimierung von SOC‑Prozessen, Use Cases und Tooling zur Verbesserung der Detection‑Qualität.
• Bewertung von Risiken und Auswirkungen von Cyber‑Bedrohungsszenarien sowie Priorisierung im Incident Management.
• Betreuung und Überwachung zentraler IT‑Security‑Systeme wie SIEM, SOAR, EDR und Vulnerability‑Management‑Lösungen.

Anforderungsprofil

• Abgeschlossene Ausbildung oder Studium im IT‑Bereich bzw. Quereinstieg mit starkem Interesse an Cyber‑Security.
• Erste bis mehrjährige Berufserfahrung im IT‑Security‑Umfeld.
• Erfahrung im Umgang mit SIEM‑Systemen, vorzugsweise Microsoft Sentinel, sowie fundiertes Verständnis von Log‑Analysen und Security Monitoring.
• Kenntnisse im Umgang mit Security‑Tools wie EDR, SOAR und Vulnerability‑Management‑Lösungen.
• Berührungspunkte mit Offensive Security (Ethical Hacking), IT‑Forensik, Defense Security und/oder Incident Response.
• Solide IT‑Allround‑Kenntnisse in Netzwerk, Server, Client sowie Windows‑ und Linux‑Umgebungen.
• Grundkenntnisse der ISO‑Normen (ISO 2700x), BSI‑Grundschutz und DSGVO von Vorteil.
• Analytische, eigenständige und verantwortungsbewusste Arbeitsweise, auch in kritischen Situationen.
• Sehr gute Deutsch‑ und gute Englischkenntnisse in Wort und Schrift.

Erforderliche Kenntnisse

• SIEM (Microsoft Sentinel)
• Log‑Analyse und Security Monitoring
• EDR, SOAR, Vulnerability‑Management
• Offensive Security / Ethical Hacking
• IT‑Forensik
• Incident Response
• Netzwerk‑, Server‑ und Client‑Umgebungen
• Windows‑ und Linux‑Betriebssysteme