693/B - Cyber Security Analyst (m/w/d)

Als einer der größten Banken-IT-Dienstleister und Digitalisierungspartner Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen-Finanzgruppe. Mit über 5.000 Mitarbeitenden an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz-Services von morgen. Dabei bieten wir ein breites Aufgabenspektrum, in dem die individuellen Stärken hervorragend eingebracht werden können. Ob App-Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support – bei uns findet jede:r seine bzw. ihre Berufung! Als Spezialist:in oder auch als Generalist:in. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits.
Für die Organisationseinheit Security Operations, suchen wir zum nächstmöglichen Termin für den Standort Hannover oder Münster einen
Cyber Security Analyst (m/w/d)
Das Cyber Defence Center bündelt Kompetenzen, Prozesse und Methoden der operativen IT-Sicherheit. Für die IT-Landschaft der Finanz Informatik koordinieren wir im Team Maßnahmen, um Bedrohungen frühzeitig zu erkennen und abzuwehren.
Als zentrale Meldestelle für IT-Sicherheitsvorfälle reagieren wir im Rahmen des Security-Incident-Response-Prozesses und kommunizieren erforderliche Handlungsmaßnahmen an unsere Kunden. Außerdem überwachen wir unsere IT-Landschaft mit verschiedenen Tools und gehen Verdachtsfällen nach.
Unsere fundierten Reportings und Lagebilder schaffen die Grundlage für ein hohes Maß an Sicherheit und Stabilität der IT-Systeme im gesamten Verbund der Sparkassen-Finanzgruppe.

Aufgaben:
- Überwachung und Analyse von Security Events im SIEM
- Aufnahme und Bearbeitung von Security Meldungen von Mitarbeitenden und Kunden über verschiedene Eingangskanäle (Telefon, Mail, Ticket)
- Identifikation, Dokumentation und Analyse von Security Incidents sowie der Erarbeitung von Gegenmaßnahmen und Einleiten der Incident Response
- Weiterentwicklung und Wartung der Arbeitsabläufe, UseCase, Playbooks und Standard Operating Procedures
- Unterstützung in Projekten im Umfeld Cyber Defence sowie bereichsübergreifende Kooperation
- Selbstständige Weiterbildung im Verständnis von Angriffstechniken/-taktiken
- Bereitschaft zur Teilnahme an einer Regelrufbereitschaft

Profil:
- Abgeschlossenes Studium im IT-nahen Umfeld, bestenfalls mit einem Schwerpunkt in IT-Security sowie mindestens 2 Jahre relevante Berufserfahrung ODER eine abgeschlossene Berufsausbildung im IT Umfeld und mindestens 5 Jahre Berufserfahrung im Cyber Security Umfeld
- Erfahrung im SIEM Umfeld, Security Monitoring, Incident Response, Detection Engineering oder Forensics
- Fundiertes Wissen zu aktuellen IT-Technologien
- Fundiertes Wissen in mindestens einem OS wie UNIX / Linux; Windows, MAC
- Fähigkeit zu strukturiertem, analytischem Denken sowie ein hohes Verantwortungsbewusstsein und Engagement zu selbstständigem Arbeiten und Lernen
- Gute Kommunikationsfähigkeit sowie ein ausgeprägter Teamspirit auch in Druck- und Stresssituationen
- Verhandlungssichere Deutschkenntnisse in Wort und Schrift

Klingt interessant?
Wir freuen uns über alle Bewerbungen, unabhängig von Geschlecht, Alter, Behinderung, Religion, ethnischer Herkunft oder sexueller Identität, unter Angabe der Kennziffer 693/B.