{"id":4093016,"url":"https://alion.io/job/deutsche-telekom-security-analyst-mwdx","title":"Security Analyst (m/w/d/x)","company":{"id":6690,"name":"Deutsche Telekom","domain":"telekom.com","url":"https://alion.io/company/deutsche-telekom-it-solutions","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Eightfold","truth_index":{"grade":"B","score":76,"open_postings":52,"ghost_share":0,"stale_share":0.962,"repost_share":0,"time_to_fill_p50_days":32,"computed_at":"2026-11-15T07:52:55Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Bonn, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Crowdstrike","optional":false},{"name":"IBM QRadar","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false},{"name":"Wireshark","optional":false},{"name":"AWS","optional":true},{"name":"Azure","optional":true},{"name":"GCP","optional":true},{"name":"PowerShell","optional":true},{"name":"Python","optional":true}],"status":"live","first_seen_at":"2026-11-11T14:37:35Z","employer_posted_date":"2026-11-11","last_verified_at":"2026-11-15T04:26:44Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"Über die Position\nAls Cyber Incident Responder sind Sie an vorderster Front für die Identifikation, Eindämmung und Behebung komplexer IT-Sicherheitsvorfälle verantwortlich. In dieser Rolle schützen Sie unsere kritischen Systeme, Daten und Infrastrukturen und minimieren die Auswirkungen potenzieller Bedrohungen.\nIhre Hauptaufgaben:\nIncident Handling & Koordination: Eigenverantwortliche Steuerung und Durchführung von Incident-Response-Prozessen bei akuten Sicherheitsvorfällen.\n Forensik & Analyse: Tiefgehende Untersuchung von Anomalien und Angriffsmustern mittels SIEM-Systemen (z. B. Splunk, QRadar) und EDR-Lösungen (z. B. CrowdStrike, Microsoft Defender).\n Threat Mapping: Einordnung und Dokumentation von Angriffsvektoren unter Anwendung des MITRE ATT&CK Frameworks zur Identifikation von Taktiken, Techniken und Prozeduren (TTPs).\n Netzwerkanalyse: Detailanalyse von Netzwerkverkehr und -protokollen (z. B. mittels Wireshark) zur Aufdeckung bösartiger Aktivitäten.\nKrisenkommunikation: Adressatengerechte Aufbereitung und Kommunikation von Zwischenfällen gegenüber technischen Teams sowie Stakeholdern und Management.\n Kontinuierliche Verbesserung: Durchführung von Post-Incident-Reviews („Lessons Learned“) zur nachhaltigen Optimierung der Detektions- und Reaktionsfähigkeiten.\nDas bringen Sie mit\nFundierte Erfahrung im Incident Response: Erste Praxis in der Identifikation, Eindämmung und Behebung kritischer Sicherheitsvorfälle.\n Sicherer Umgang mit SIEM- & EDR-Technologien: Nachweisbare Kenntnisse in SIEM-Systemen (z. B. Splunk, QRadar) sowie modernen EDR-Lösungen (z. B. CrowdStrike, Microsoft Defender for Endpoint).\nKenntnisse moderner Bedrohungsmodelle: Vertrautheit mit dem MITRE ATT&CK Framework zur gezielten Erkennung und Analyse von Angriffsmustern.\nNetzwerkforensik & Protokollanalyse: Praktische Expertise in der Tiefenanalyse von Netzwerkverkehr und Protokollen mit Tools wie Wireshark.\nAnalytische Problemlösung & Krisenfestigkeit: Ausgeprägte Stressresistenz und strukturiertes Denkvermögen bei zeitkritischen Vorfällen.\n Klare Kommunikation: Fähigkeit, komplexe technische Sachverhalte im Incident-Fall empfängergerecht und präzise auf Deutsch und Englisch zu vermitteln.\nDas rundet dein Profil ab (Nice-to-Have)\nEinschlägige Sicherheitszertifizierungen wie GIAC (z. B. GCIH, GCFA, GNFA), CISSP oder vergleichbare Nachweise\nErfahrung mit Cloud-Sicherheitsarchitekturen und Incident Response in AWS, Azure oder GCP\nKenntnisse in der Skripterstellung zur Automatisierung (z. B. mit Python, PowerShell oder Bash)\nGrundlegende Erfahrung in Malware-Analyse und Reverse Engineering\nVertrautheit mit SOAR-Plattformen (Security Orchestration, Automation and Response)\nWas wir bieten\nAttraktive Vergütung & Sicherheit: Leistungsgerechtes Gehaltspaket, betriebliche Altersvorsorge sowie ein krisensicherer Arbeitsplatz in einem zukunftsorientierten IT-Sicherheitsumfeld.\nFlexibles Arbeiten & Work-Life-Balance: Hybrides Arbeitsmodell mit flexiblen Arbeitszeiten und mobilem Arbeiten für eine ideale Vereinbarkeit von Beruf und Privatleben.\n Modernste Technologien & Arbeitsmittel: Modernste Hard- und Software (z. B. erstklassige EDR- und SIEM-Lösungen, High-End-Notebooks) für effektives Incident Handling am Standort Bonn.\n Kontinuierliche Weiterbildung: Umfangreiche Budgets für fachspezifische Security-Zertifizierungen (z. B. SANS/GIAC, CISSP) sowie regelmäßige Trainings, Workshops und Konferenzbesuche.\nGesundheit & Wohlbefinden: Ergonomische Arbeitsplätze, Gesundheitsförderprogramme sowie Entlastungsangebote nach intensiven Krisenphasen.\n Starke Teamkultur: Ein hochmotiviertes, kollegiales Cyber-Security-Team, offene Feedbackkultur und regelmäßige Teamevents.\nÜber Deutsche Telekom Security GmbH\nSecurity.Einfach.Machen. Der Geschäftsbereich Deutsche Telekom Security bietet über die gesamte Wertschöpfungskette Lösungen und Services aus dem Magenta Security Portfolio für alle großen und kleinen Kundensegmente. Mit unserer über 20-jährigen Expertise in Sachen IT Sicherheit unterstützen wir all unsere Kunden auf ihrem Weg der Digitalisierung. Security leicht und einfach zu machen - das ist unser Anspruch. Mehr Informationen zu Karriere-Chancen bei Deutsche Telekom Security erhalten Sie hier: Karriere@Telekom-Security\nDieser Job ist wie für Sie gemacht? Dann nutzen Sie Ihre Chance! Bewerben Sie sich bitte online. Schwerbehinderte Menschen werden bei gleicher Eignung vorrangig berücksichtigt. Wir freuen uns auf Sie!\nDie Bearbeitung Ihrer Bewerbung auf Stellenausschreibungen außerhalb der Deutschen Telekom AG kann auch außerhalb der Deutschen Telekom AG im europäischen Ausland erfolgen. Dies gilt auch für die Bearbeitung von Bewerbungen bei Tochtergesellschaften der Deutschen Telekom AG. Für unsere beamteten Mitarbeiterinnen und Mitarbeiter deshalb folgender Hinweis: Sie sind nicht verpflichtet, Ihrer Bewerbung personalaktenrelevante Unterlagen, insbesondere Beamtenbeurteilungen, beizufügen. Es bleibt Ihnen jedoch unbenommen, diese Dokumente freiwillig zur Verfügung zu stellen.","description_format":"text","description_chars":5029,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Mobile Networks","Broadband","Systems Integrators"],"lifecycle":[{"event":"open","at":"2026-11-11T20:33:52Z"}],"visa":[{"country":"US","licensed_sponsor":true,"adverts_offering_sponsorship_24m":0,"sanctioned_now":false,"evidence":"Filed H-1B visas in the last two years","filings_12m":0,"filings_prev_12m":1,"green_card_filings_12m":0,"median_offered_wage_usd":null,"route":null,"cap_exempt":false,"checked_at":"2026-11-15T09:21:55+00:00","sources":["US Department of Labor: LCA disclosure data (H-1B, H-1B1, E-3)"],"filings_for_role_12m":0}],"liveness":{"score":63,"band":"ok","label":"Likely open","p_open":1,"p_active":0.632,"p_room":1,"age_days":3,"expected_fill_days":32,"reasons":["conf:3","stale_co","velocity","win:early","comp:brand"],"computed_at":"2026-11-15T07:52:55Z"},"pay":null,"html_url":"https://alion.io/job/deutsche-telekom-security-analyst-mwdx","json_url":"https://alion.io/job/deutsche-telekom-security-analyst-mwdx.json","meta":{"generated_at":"2026-11-15T13:39:49Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":4430,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-16T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":6690},"rest":"https://alion.io/mcp/rest/get_company?id=6690"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdeutsche-telekom-security-analyst-mwdx"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdeutsche-telekom-security-analyst-mwdx"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdeutsche-telekom-security-analyst-mwdx"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/deutsche-telekom-security-analyst-mwdx\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdeutsche-telekom-security-analyst-mwdx"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4093016}},{"tool":"search_jobs","arguments":{"company":"telekom.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4093016},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}