Security Analyst (m/w/d/x)

Über die Position

Als Cyber Incident Responder sind Sie an vorderster Front für die Identifikation, Eindämmung und Behebung komplexer IT-Sicherheitsvorfälle verantwortlich. In dieser Rolle schützen Sie unsere kritischen Systeme, Daten und Infrastrukturen und minimieren die Auswirkungen potenzieller Bedrohungen.

Ihre Hauptaufgaben:

• Incident Handling & Koordination: Eigenverantwortliche Steuerung und Durchführung von Incident-Response-Prozessen bei akuten Sicherheitsvorfällen.
• Forensik & Analyse: Tiefgehende Untersuchung von Anomalien und Angriffsmustern mittels SIEM-Systemen (z. B. Splunk, QRadar) und EDR-Lösungen (z. B. CrowdStrike, Microsoft Defender).
• Threat Mapping: Einordnung und Dokumentation von Angriffsvektoren unter Anwendung des MITRE ATT&CK Frameworks zur Identifikation von Taktiken, Techniken und Prozeduren (TTPs).
• Netzwerkanalyse: Detailanalyse von Netzwerkverkehr und -protokollen (z. B. mittels Wireshark) zur Aufdeckung bösartiger Aktivitäten.
• Krisenkommunikation: Adressatengerechte Aufbereitung und Kommunikation von Zwischenfällen gegenüber technischen Teams sowie Stakeholdern und Management.
• Kontinuierliche Verbesserung: Durchführung von Post-Incident-Reviews („Lessons Learned“) zur nachhaltigen Optimierung der Detektions- und Reaktionsfähigkeiten.

Das bringen Sie mit

• Fundierte Erfahrung im Incident Response: Erste Praxis in der Identifikation, Eindämmung und Behebung kritischer Sicherheitsvorfälle.
• Sicherer Umgang mit SIEM- & EDR-Technologien: Nachweisbare Kenntnisse in SIEM-Systemen (z. B. Splunk, QRadar) sowie modernen EDR-Lösungen (z. B. CrowdStrike, Microsoft Defender for Endpoint).
• Kenntnisse moderner Bedrohungsmodelle: Vertrautheit mit dem MITRE ATT&CK Framework zur gezielten Erkennung und Analyse von Angriffsmustern.
• Netzwerkforensik & Protokollanalyse: Praktische Expertise in der Tiefenanalyse von Netzwerkverkehr und Protokollen mit Tools wie Wireshark.
• Analytische Problemlösung & Krisenfestigkeit: Ausgeprägte Stressresistenz und strukturiertes Denkvermögen bei zeitkritischen Vorfällen.
• Klare Kommunikation: Fähigkeit, komplexe technische Sachverhalte im Incident-Fall empfängergerecht und präzise auf Deutsch und Englisch zu vermitteln.

Das rundet dein Profil ab (Nice-to-Have)

• Einschlägige Sicherheitszertifizierungen wie GIAC (z. B. GCIH, GCFA, GNFA), CISSP oder vergleichbare Nachweise
• Erfahrung mit Cloud-Sicherheitsarchitekturen und Incident Response in AWS, Azure oder GCP
• Kenntnisse in der Skripterstellung zur Automatisierung (z. B. mit Python, PowerShell oder Bash)
• Grundlegende Erfahrung in Malware-Analyse und Reverse Engineering
• Vertrautheit mit SOAR-Plattformen (Security Orchestration, Automation and Response)

Was wir bieten

• Attraktive Vergütung & Sicherheit: Leistungsgerechtes Gehaltspaket, betriebliche Altersvorsorge sowie ein krisensicherer Arbeitsplatz in einem zukunftsorientierten IT-Sicherheitsumfeld.
• Flexibles Arbeiten & Work-Life-Balance: Hybrides Arbeitsmodell mit flexiblen Arbeitszeiten und mobilem Arbeiten für eine ideale Vereinbarkeit von Beruf und Privatleben.
• Modernste Technologien & Arbeitsmittel: Modernste Hard- und Software (z. B. erstklassige EDR- und SIEM-Lösungen, High-End-Notebooks) für effektives Incident Handling am Standort Bonn.
• Kontinuierliche Weiterbildung: Umfangreiche Budgets für fachspezifische Security-Zertifizierungen (z. B. SANS/GIAC, CISSP) sowie regelmäßige Trainings, Workshops und Konferenzbesuche.
• Gesundheit & Wohlbefinden: Ergonomische Arbeitsplätze, Gesundheitsförderprogramme sowie Entlastungsangebote nach intensiven Krisenphasen.
• Starke Teamkultur: Ein hochmotiviertes, kollegiales Cyber-Security-Team, offene Feedbackkultur und regelmäßige Teamevents.

Über Deutsche Telekom Security GmbH

Security.Einfach.Machen. Der Geschäftsbereich Deutsche Telekom Security bietet über die gesamte Wertschöpfungskette Lösungen und Services aus dem Magenta Security Portfolio für alle großen und kleinen Kundensegmente. Mit unserer über 20-jährigen Expertise in Sachen IT Sicherheit unterstützen wir all unsere Kunden auf ihrem Weg der Digitalisierung. Security leicht und einfach zu machen - das ist unser Anspruch. Mehr Informationen zu Karriere-Chancen bei Deutsche Telekom Security erhalten Sie hier: Karriere@Telekom-Security

Dieser Job ist wie für Sie gemacht? Dann nutzen Sie Ihre Chance! Bewerben Sie sich bitte online. Schwerbehinderte Menschen werden bei gleicher Eignung vorrangig berücksichtigt. Wir freuen uns auf Sie!

Die Bearbeitung Ihrer Bewerbung auf Stellenausschreibungen außerhalb der Deutschen Telekom AG kann auch außerhalb der Deutschen Telekom AG im europäischen Ausland erfolgen. Dies gilt auch für die Bearbeitung von Bewerbungen bei Tochtergesellschaften der Deutschen Telekom AG. Für unsere beamteten Mitarbeiterinnen und Mitarbeiter deshalb folgender Hinweis: Sie sind nicht verpflichtet, Ihrer Bewerbung personalaktenrelevante Unterlagen, insbesondere Beamtenbeurteilungen, beizufügen. Es bleibt Ihnen jedoch unbenommen, diese Dokumente freiwillig zur Verfügung zu stellen.