Aufgaben

Als Security Operations & Incident Response Analyst (m/w/d) steuern Sie die operativen Detection- und Incident-Response-Fähigkeiten der Bank, um Bedrohungen schnell zu erkennen, einzudämmen und nachvollziehbar zu bearbeiten. Ihre Aufgaben im Überblick:

• Fachliche Steuerung des SOC-Leistungsschnitts und Überwachung der Monitoring-Qualität über KPIs und Capability Reviews
• Koordination der Incident-Repsonse-Maßnahmen zu Scoping, Eindämmung, Forensik, Bereinigung und Wiederherstellung 
• Analyse der Threat-Intelligence-Informationen und Überführung in konkrete Detection- und Schutzmaßnahmen 
• Prüfung der SIEM-/SOC-Use-Cases auf Bedrohungsabdeckung und Priorisierung bankspezifischer Detection-Use-Cases 
• Pflege und regelmäßiges Testen von Incident-Response-Plänen, Playbooks und Kommunikationswegen 
• Revisionssichere Dokumentation von Incident-Schritte, Entscheidungen, IOCs und Evidenzen 

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder eine vergleichbare Qualifikation 
• Kenntnisse in den Bereichen SIEM, EDR/XDR, Threat Intelligence, Detection Engineering und Log-/Telemetrieanalysse 
• Erfahrung in den Bereichen Incident Triage, DFIR, Eindämmung, Remediation und Recovery
• Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation 
• Klare Kommunikation mit technischen und nichttechnischen Stakeholdern

Benefits

• Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
• 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
• Moderne Büroräume & ergonomische Arbeitsplätze
• Fahrrad-Leasing
• Betriebliche Altersvorsorge
• Vermögenswirksame Leistungen
• Mitarbeiterangebote & -rabatte bei namhaften Marken