Security Operations & Incident Response Analyst (m/w/d)
Summary
Drives the bank's security operations: oversees SOC monitoring quality via KPIs, coordinates incident response (scoping, containment, forensics, recovery), turns threat intelligence into SIEM detection use cases, and keeps IR playbooks tested with audit-ready documentation. Core tech: SIEM, EDR/XDR, threat intel, DFIR.
- Fachliche Steuerung des SOC-Leistungsschnitts und Überwachung der Monitoring-Qualität über KPIs und Capability Reviews
- Koordination der Incident-Repsonse-Maßnahmen zu Scoping, Eindämmung, Forensik, Bereinigung und Wiederherstellung
- Analyse der Threat-Intelligence-Informationen und Überführung in konkrete Detection- und Schutzmaßnahmen
- Prüfung der SIEM-/SOC-Use-Cases auf Bedrohungsabdeckung und Priorisierung bankspezifischer Detection-Use-Cases
- Pflege und regelmäßiges Testen von Incident-Response-Plänen, Playbooks und Kommunikationswegen
- Revisionssichere Dokumentation von Incident-Schritte, Entscheidungen, IOCs und Evidenzen
- Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder eine vergleichbare Qualifikation
- Kenntnisse in den Bereichen SIEM, EDR/XDR, Threat Intelligence, Detection Engineering und Log-/Telemetrieanalysse
- Erfahrung in den Bereichen Incident Triage, DFIR, Eindämmung, Remediation und Recovery
- Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation
- Klare Kommunikation mit technischen und nichttechnischen Stakeholdern
- Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
- 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
- Moderne Büroräume & ergonomische Arbeitsplätze
- Fahrrad-Leasing
- Betriebliche Altersvorsorge
- Vermögenswirksame Leistungen
- Mitarbeiterangebote & -rabatte bei namhaften Marken