Sicherheitsanalyst:in im 3rd Level

Die Rolle untersucht komplexe Sicherheitsvorfälle und trifft fundierte Entscheidungen. Als Eskalationsinstanz sorgt sie in kritischen Situationen für klare, strukturierte Kommunikation zwischen Kund:innen und internen Teams. In monatlichen oder anlassbezogenen Kundenterminen erklärt sie Zusammenhänge und befähigt zur eigenständigen Nutzung von Security-Prozessen. Gemeinsam mit Engineering entwickelt sie Best Practices für Microsoft Sentinel und Defender weiter. Sie verbessert Playbooks, Prozesse und die Erkennungsqualität, reduziert False Positives und teilt Wissen mit Analyst:innen des 2nd Levels.

Microsoft Sentinel
Microsoft Sentinel · erforderlich
Vorausgesetzt wird ein tiefes technisches Verständnis von Microsoft Sentinel.
+6
- Remote · ohne Länderangabe
  Remote · ohne Länderangabe · Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer. · Die Tätigkeit erfolgt zu 100 % remote; bis zu 182 Tage im EU-Ausland sind möglich.
- Deutsch · erforderlich
  Deutsch wird fließend in Wort und Schrift vorausgesetzt; dieselbe Anforderung gilt zusätzlich für Englisch.
- Bereitschaftsdienst · erforderlich
  Die Tätigkeit umfasst gelegentlichen Bereitschaftsdienst, jedoch keinen Schichtdienst.
- Defender · erforderlich
  Vorausgesetzt wird ein tiefes technisches Verständnis von Defender.
- Englisch · erforderlich
  Englisch wird fließend in Wort und Schrift vorausgesetzt; dieselbe Anforderung gilt zusätzlich für Deutsch.
- SOC-Erfahrung · erforderlich
  Erforderlich ist mehrjährige Erfahrung im SOC-Umfeld, insbesondere im Umgang mit komplexen Sicherheitsvorfällen.
Remote · ohne LänderangabeMicrosoft SentinelDeutschBereitschaftsdienstDefenderEnglischSOC-Erfahrung+6+5+4+3+2+1

Gehalt: Kein Gehalt angegeben
Umfang: Vollzeit
Erfahrung: Mehrjährig

Deine Aufgaben

Die Rolle analysiert komplexe Sicherheitsvorfälle eingehend und trifft fundierte Entscheidungen.
Sie übernimmt Eskalationen in kritischen Situationen und strukturiert die Kommunikation zwischen Kund:innen und internen Teams.
In monatlichen oder anlassbezogenen Kundenterminen erklärt sie Zusammenhänge verständlich, schafft Vertrauen und befähigt zur eigenständigen Nutzung von Security-Prozessen.
Gemeinsam mit Engineering entwickelt sie Best Practices für Microsoft Sentinel und Defender weiter.
Sie pflegt und verbessert Playbooks sowie Prozesse mit Blick auf Qualität und Effizienz.
Sie teilt ihr Wissen aktiv mit Analyst:innen des 2nd Levels und unterstützt damit die Weiterentwicklung des Teams.
Sie verbessert die Erkennungsqualität und arbeitet an der Reduzierung von False Positives.

Das solltest du mitbringen

Erforderlich sind mehrjährige Erfahrung im SOC-Umfeld, insbesondere im Umgang mit komplexen Sicherheitsvorfällen, sowie Erfahrung in dynamischen Umfeldern.

Erforderlich7 Punkte

Erforderlich ist mehrjährige Erfahrung im SOC-Umfeld, insbesondere im Umgang mit komplexen Sicherheitsvorfällen.
Vorausgesetzt wird ein tiefes technisches Verständnis von Microsoft Sentinel, Defender und gängigen Security-Tools.
Analytisches Denken wird vorausgesetzt.
Erwartet wird eine Kommunikation auf Augenhöhe mit technischen Teams und Kund:innen.
Erfahrung in dynamischen Umfeldern wird vorausgesetzt.
Erwartet werden Eigeninitiative und proaktives Handeln.
Deutsch und Englisch werden fließend in Wort und Schrift vorausgesetzt.

So ist Remote hier geregelt

Remote: Die Tätigkeit erfolgt zu 100 % remote; bis zu 182 Tage im EU-Ausland sind möglich.
Arbeitszeit: Die Arbeitszeiten sind flexibel. Es gibt keinen Schichtdienst, aber gelegentlichen Bereitschaftsdienst.

Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer.

Das wird angeboten

Das Bruttojahresgehalt beträgt entsprechend dem Qualifikationsgrad 65.000 bis 72.000 €.
Vertrauensurlaub ermöglicht nach Absprache im Team bedarfsgerechte Auszeiten über den gesetzlichen Mindesturlaub hinaus.
Zu den Zuschüssen und Vergünstigungen gehören eine Internetpauschale, Edenred, ein Lieferando-Budget und Corporate Benefits.
Angeboten werden eine betriebliche Krankenversicherung einschließlich Zahnleistungen und Vorsorge, das Mental-Health-Programm „OpenUp“, Jobrad und EGYM Wellpass.
Zum Angebot gehören Merchandise-Artikel aus dem Unternehmensshop.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten