IT Security Analyst (m/w/d)

• Überwachung und Analyse von Security Events, Alerts und Sicherheitsvorfällen sowie Überprüfung verdächtiger Aktivitäten und Security Logs
• Administration und Betreuung von Security- und Endpoint-Protection-Lösungen, insbesondere CrowdStrike, sowie Unterstützung bei Sicherheitsmaßnahmen für Server, Endgeräte, Cloud-Dienste und Netzwerkinfrastrukturen
• Durchführung von Vulnerability Scans, Bewertung und Priorisierung identifizierter Schwachstellen sowie Koordination und Nachverfolgung der erforderlichen Maßnahmen
• Überwachung von Schwachstellen-Kennzahlen und regelmäßige Erstellung von Management-Reports
• Unterstützung bei der Analyse und Bearbeitung von Cybersecurity-Vorfällen, einschließlich Root-Cause-Analysen und forensische Untersuchungen sowie die Behebung der Vorfälle und Schwachstellen
• Mitwirkung bei Security Governance & Compliance, Cybersecurity-Audits, Risikobewertungen sowie Security-Awareness-Maßnahmen
• Unterstützung im Third-Party Risk Management, einschließlich Sicherheits- und Risikobewertungen von Lieferanten, Partnern und Dienstleistern
• Betreuung von Identity & Access Security, insbesondere Privileged Access Management mit CyberArk, Berechtigungsprüfungen und Umsetzung des Least-Privilege-Prinzips
• Zusammenarbeit mit Netzwerk- und Infrastrukturteams, Netzwerk- und Mikrosegmentierung sowie Cloud Security, insbesondere Microsoft Azure, Firewalls, VPN und Remote Access

• Abgeschlossenes Studium im technischen Bereich (z.B. Informatik) oder vergleichbare Qualifikation
• Mindestens 3 Jahre Berufserfahrung in Information Security, Cyber Security oder IT-Infrastruktur
• Erfahrung in Security Monitoring, Incident Response und Vulnerability Management
• Gute Kenntnisse in Microsoft Security-Technologien, Azure Security und SIEM-Plattformen
• Erfahrung mit CrowdStrike oder vergleichbaren EDR-/XDR-Lösungen sowie idealerweise mit CyberArk bzw. Privileged Access Management und PENTests
• Kenntnisse in Netzwerksicherheit, Risk Assessment, Security Compliance und Security-Governance-Frameworks
• Zertifizierungen wie CompTIA Security+, CySA+, CISSP, CISM, Microsoft Security oder ISO 27001 sind von Vorteil
• Sehr gute Englischkenntnisse (in Wort und Schrift)
• Eigeninitiative, Kreativität und Lernbereitschaft
• Teamorientierung sowie offene und klare Kommunikation

Ihre Vorteile:

• Flexible Arbeitszeitmodelle mit der Möglichkeit zum mobilen Arbeiten
• Zusatzleistungen, u. a. JobRad und RVV Jobticket / Deutschlandticket
• Betriebliche Altersvorsorge
• Gesundheitsförderung
• Mitarbeiterevents
• Wertschätzendes Miteinander mit starkem Zusammenhalt, offener Gesprächskultur und einem kollegialen Betriebsklima bei flachen Hierarchien