Senior CSIRT / SOC Analyst (m/w/d)
Wir sind der Digitalisierungspartner der genossenschaftlichen FinanzGruppe und vereinen jahrzehntelange Banking-Expertise mit moderner Informationstechnologie. Die speziell auf Banken zugeschnittenen IT-Lösungen und Leistungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren agree21 bis hin zur App-Entwicklung. Als deutschsprachiges Unternehmen nutzen wir zukunftsweisende Technologien wie künstliche Intelligenz oder Smart Data und schreiben Prozessoptimierung, Sicherheit und Regulatorik groß.
Wir haben uns zum Ziel gesetzt, innovative digitale Banking- und Near-Banking-Erlebnisse für über 900 Banken und mehr als 30 Millionen Bankkund*innen zu ermöglichen. Daher investieren wir systematisch in das Know-how unserer mehr als 5.500 Mitarbeitenden und betrachten Nachhaltigkeit als strategisches Unternehmensziel.
Unser Zusammenarbeitsmodell zeichnet sich durch eine agile, crossfunktionale Arbeitsweise in allen Unternehmensbereichen aus. Wir verbinden Menschen und Märkte von morgen – einfach. digital. sicher.
Für unser Servicefeld Customer Support, Reliability, Security (CRS) im Tribe Cyber Security Operations (CRSCSO) suchen wir dich in Voll- oder Teilzeit ab 30 Wochenstunden als Senior CSIRT / SOC Analyst (m/w/d) in Berlin, Karlsruhe, München bzw. Münster. Deine Tätigkeit ist dem Chapter/Squad CSIRT / Security Operations Center zugeordnet. Hier arbeitest du mit 11 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.
Aufgaben mit Perspektiven
* Als Teil unseres internen, wie auch am Markt agierenden Cyber Defense Centers leitest und bearbeitest du komplexe Sicherheitsvorfälle sowohl selbstständig als auch im Analysten-Team
* Du gestaltest und optimierst die Cyber Security Incident Management and Response Prozesse in enger Zusammenarbeit mit den Detection Engineers und unseren Stakeholdern
* Du recherchierst und detektierst proaktiv Sicherheitsereignisse und verbesserst so die Security Resilience unserer IT-Services
* Du analysierst Sicherheitsvorfälle, stellst Beweise sicher, definierst und begleitest Maßnahmen und hältst diese nachhaltig fest
* Du berätst interne Kollegen hinsichtlich der Reduzierung von Angriffsflächen und -vektoren
Persönlichkeit mit Profil
* Du hast ein abgeschlossenes Studium der IT-Sicherheit, Informatik, Informationstechnik oder Wirtschaftsinformatik und langjährige einschlägige Berufserfahrung im IT-Sicherheitsbereich oder eine vergleichbare Qualifikation sowie Erfahrung in der Leitung von fachübergreifenden (Teil-)Projekten
* Dich zeichnen sowohl sehr gute Kenntnisse aktueller Angriffsvektoren als auch sehr gute Kenntnisse im Bereich der IT-Forensik aus
* Du hast langjährige SOC- / CSIRT-Erfahrungen gesammelt, insbesondere mit einschlägigen Security Information & Event Management (SIEM) und Security Orchestration, Automation and Response (SOAR) Systemen
* Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau)
* Ebenso zählt eine schnelle Auffassungsgabe, ein ausgeprägtes selbstständiges, analytisches Denken und Handeln sowie eine zielgerichtete Kommunikation auf Fach- und Führungsebene zu deinen Stärken