IT Security Analyst (all genders) / Cyber Defense Analyst (all genders)

Als IT Security Analyst beziehungsweise Cyber Defense Analyst arbeitet die Position direkt in der operativen Cyberabwehr innerhalb des Security Operations Centers von DATAGROUP. Im Mittelpunkt stehen die Erkennung, Analyse und Bearbeitung von Sicherheitsereignissen sowie der Schutz der betreuten Kunden vor aktuellen Cyberbedrohungen.

Zum technischen Umfeld gehören unter anderem SIEM, SOAR, EDR und Vulnerability-Management-Lösungen. Einen besonderen Stellenwert hat Microsoft Sentinel. Neben klassischem Security Monitoring gehören auch Threat Intelligence, Threat Hunting und Incident Response zum Aufgabenbereich.

Aufgaben

• Proaktive und reaktive Recherche aktueller Cyberbedrohungen
• Erkennen und Bewerten von Schwachstellen
• Threat Hunting in SIEM-Umgebungen, insbesondere Microsoft Sentinel
• Analyse und Bearbeitung von Security Incidents
• Ableitung geeigneter Maßnahmen zur Eindämmung und Behebung von Vorfällen
• Weiterentwicklung von SOC-Prozessen, Detection Use Cases und Security Tooling
• Betrieb und Überwachung von SIEM-, SOAR-, EDR- und Vulnerability-Management-Systemen
• Unterstützung von Kunden bei Incident Response und Security Incidents

Anforderungen

• IT-Ausbildung oder Studium; alternativ ist ein Einstieg mit entsprechender Cyber-Security-Affinität möglich
• Erste bis mehrjährige Erfahrung im IT-Security-Umfeld
• Erfahrung mit SIEM-Systemen und Log-Analyse, insbesondere Microsoft Sentinel
• Idealerweise Kenntnisse von EDR, SOAR oder Vulnerability Management
• Berührungspunkte mit Incident Response, IT-Forensik oder Offensive Security
• Kenntnisse in Netzwerken, Servern und Clients sowie Windows beziehungsweise Linux
• Grundkenntnisse von ISO 2700x, BSI-Grundschutz oder DSGVO von Vorteil
• Sehr gute Deutsch- und gute Englischkenntnisse

Einordnung der Position

Diese Stelle ist die technisch-operativste der aktuellen DATAGROUP-Security-Rollen. Sie richtet sich insbesondere an SOC Analysts, Security Analysts, System Engineers oder Administratoren, die sich stärker in Richtung Cyber Defense entwickeln möchten.

Mit SIEM, Microsoft Sentinel, EDR, SOAR, Threat Hunting, Incident Response und Vulnerability Management deckt die Tätigkeit zentrale Bereiche moderner Security Operations ab. Gleichzeitig besteht Kundenkontakt, sodass neben technischem Analysevermögen auch eine verständliche Kommunikation bei Sicherheitsvorfällen wichtig ist.

Benefits

• Hybrides Arbeiten
• Weiterbildungsprogramme
• Zusätzliche Urlaubstage
• Individuelles Onboarding

Unternehmen: DATAGROUP
Standorte: Nürnberg, Bremen, Neu-Isenburg
Arbeitsmodell: Hybrid
Kategorie: SOC / Security Operations / Cyber Defense
Quellen-ID: DG-CY-003
Abrufdatum: 18.09.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.