Zum Inhalt springen
DE
DE

Remote aus Deutschland · mit Bedingungen · Belegte Arbeits-/Kandidatenstandorte: Deutschland. Wohnsitz erforderlich in: Deutschland. Auslandsarbeit ist eingeschränkt. · Die Tätigkeit ist zu 100 % remote möglich. Bis zu 182 Tage pro Jahr können aus dem EU-Ausland gearbeitet werden; der Wohnsitz muss sich in Deutschland befinden.

IT-Sicherheitsanalyst im 2nd Level

Die Rolle unterstützt Kunden bei der Bearbeitung von Sicherheitsvorfällen durch Analysen, Ursachenklärung, Eskalationsprozesse und aktives Threat Hunting. In Workshops und regelmäßigen Jour-Fixen ist sie zentrale Ansprechperson zum Incident Handling und berät darüber hinaus per E-Mail, Chat oder Telefon. Gemeinsam mit dem Engineering-Team bringt sie Fachwissen zu neuen Sicherheitstrends und Technologien ein. Mit dem 1st Level sichert sie Qualität und einen stabilen Betrieb. Zur Tätigkeit gehört wechselnde Rufbereitschaft im Team, auch nachts oder am Wochenende.

  • Microsoft Defender
    Microsoft Defender · erforderlich

    Praktische Kenntnisse von Microsoft-Lösungen wie Defender, Sentinel und Entra ID werden vorausgesetzt.

  • +5
    • Wohnsitz Deutschland · erforderlich

      Der Wohnsitz muss sich in Deutschland befinden.

    • Microsoft Sentinel · erforderlich

      Praktische Kenntnisse von Microsoft-Lösungen wie Defender, Sentinel und Entra ID werden vorausgesetzt.

    • Rufbereitschaft · erforderlich

      Im Wechsel mit dem Team wird Rufbereitschaft übernommen, auch nachts oder am Wochenende.

    • Entra ID · erforderlich

      Praktische Kenntnisse von Microsoft-Lösungen wie Defender, Sentinel und Entra ID werden vorausgesetzt.

    • Threat Hunting · Aufgabe · erforderlich

      Aktives Threat Hunting gehört zur Analyse und Eskalation von Sicherheitsvorfällen für Kunden, einschließlich Root-Cause-Analysen und Eskalationsprozessen.

Gehalt
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
Umfang
Vollzeit
Erfahrung
Siehe Details

Deine Aufgaben

  • Die Rolle analysiert und eskaliert Sicherheitsvorfälle für Kunden, führt Root-Cause-Analysen durch und bearbeitet Eskalationsprozesse einschließlich aktivem Threat Hunting.
  • Sie betreut Kunden als zentrale Ansprechperson zum Incident Handling in Workshops und regelmäßigen Jour-Fixen.
  • Sie berät Kunden auch außerhalb dieser Termine per E-Mail, Chat oder Telefon.
  • Sie bringt ihr Fachwissen zu neuen Sicherheitstrends und Technologien in die Zusammenarbeit mit dem Engineering-Team ein.
  • Sie arbeitet mit dem 1st Level zusammen, um Qualität und einen stabilen Betrieb sicherzustellen.
  • Sie übernimmt im Wechsel mit dem Team Rufbereitschaft, auch nachts oder am Wochenende.

Das solltest du mitbringen

Erforderlich sind bisherige Arbeit in einem Security Operation Center, praktische Kenntnisse von Microsoft-Sicherheitslösungen und Vertrautheit mit Herausforderungen der Netzwerksicherheit.

Erforderlich7 Punkte

  • Erforderlich ist bisherige Arbeit in einem Security Operation Center.
  • Praktische Kenntnisse von Microsoft-Lösungen wie Defender, Sentinel und Entra ID werden vorausgesetzt.
  • Vorausgesetzt werden Vertrautheit mit typischen Herausforderungen der Netzwerksicherheit, das Erkennen von Mustern, Mitdenken und das Finden pragmatischer Lösungen.
  • Komplexe Themen müssen für Kollegen, Kunden und Entscheider ohne technischen Hintergrund verständlich erklärt werden können.
  • Erwartet werden Interesse an Workshops, regelmäßigem Austausch und kreativen Lösungen sowie Dienstleistungsmentalität und der Anspruch, gemeinsam mit Kunden Verbesserungen zu erreichen.
  • Sehr gutes Deutsch und Englisch in Wort und Schrift werden vorausgesetzt.
  • Der Wohnsitz muss sich in Deutschland befinden.

Von Vorteil2 Punkte

  • Praktische Kenntnisse von Crowdstrike sind erwünscht.
  • Zertifizierungen wie AZ-500, SC-200 oder SC-300 sowie CompTIA CySa+, SANS FOR/SEC oder Ähnliches sind wünschenswert.

So ist Remote hier geregelt

Remote

Die Tätigkeit ist zu 100 % remote möglich. Bis zu 182 Tage pro Jahr können aus dem EU-Ausland gearbeitet werden; der Wohnsitz muss sich in Deutschland befinden.

Arbeitszeit

Rufbereitschaft wird im Wechsel mit dem Team übernommen, auch nachts oder am Wochenende.

Belegte Arbeits-/Kandidatenstandorte: Deutschland. Wohnsitz erforderlich in: Deutschland. Auslandsarbeit ist eingeschränkt.

Das wird angeboten

  • Vertrauensurlaub ermöglicht es Beschäftigten, über den gesetzlichen Mindesturlaub hinaus selbst über ihren Urlaubsbedarf zu bestimmen.
  • Büroapartments in Düsseldorf und Wien stehen für Work & Sleep zur Verfügung.
  • Das Mental-Health-Programm „OpenUp Family“ wird für Beschäftigte und ihre nahestehenden Menschen angeboten.
  • Es gibt eine monatliche Internetpauschale von 50 € und ein Lieferando-Budget von 20 €.
  • Ein Online-Shop mit Merchandising-Artikeln sowie Corporate Benefits für Mode, Reisen, Technik und weitere Bereiche gehören zum Angebot.
  • Nach der Probezeit wird eine betriebliche Krankenversicherung einschließlich Zahnversicherung und Krebs-Vorsorge-Scan angeboten.
  • Nach der Probezeit gibt es eine betriebliche Altersvorsorge mit 25 % Zuschuss, der nach 3 und 5 Jahren steigt.
  • Nach der Probezeit werden Jobrad, eine Edenred-Cash-Karte mit monatlich 44 € steuerfreiem Sachbezug, Firmenfitness mit EGYM Wellpass und ein auch privat nutzbares Diensthandy angeboten.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.