Job Description

Aufgaben

Als Security Operations & Incident Response Analyst (m/w/d) steuern Sie die operativen Detection- und Incident-Response-Fähigkeiten der Bank, um Bedrohungen schnell zu erkennen, einzudämmen und nachvollziehbar zu bearbeiten. Ihre Aufgaben im Überblick:

• Fachliche Steuerung des SOC-Leistungsschnitts und Überwachung der Monitoring-Qualität über KPIs und Capability Reviews
• Koordination der Incident-Repsonse-Maßnahmen zu Scoping, Eindämmung, Forensik, Bereinigung und Wiederherstellung
• Analyse der Threat-Intelligence-Informationen und Überführung in konkrete Detection- und Schutzmaßnahmen
• Prüfung der SIEM-/SOC-Use-Cases auf Bedrohungsabdeckung und Priorisierung bankspezifischer Detection-Use-Cases
• Pflege und regelmäßiges Testen von Incident-Response-Plänen, Playbooks und Kommunikationswegen
• Revisionssichere Dokumentation von Incident-Schritte, Entscheidungen, IOCs und Evidenzen

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder eine vergleichbare Qualifikation
• Kenntnisse in den Bereichen SIEM, EDR/XDR, Threat Intelligence, Detection Engineering und Log-/Telemetrieanalysse
• Erfahrung in den Bereichen Incident Triage, DFIR, Eindämmung, Remediation und Recovery
• Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation
• Klare Kommunikation mit technischen und nichttechnischen Stakeholdern

Benefits

• Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
• 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
• Moderne Büroräume & ergonomische Arbeitsplätze
• Fahrrad-Leasing
• Betriebliche Altersvorsorge
• Vermögenswirksame Leistungen
• Mitarbeiterangebote & -rabatte bei namhaften Marken