IT Security Analyst (m/w/d) in Nürnberg

Was erwartet dich?

• Du recherchierst proaktiv und reaktiv Bedrohungen und klassifizierst Schwachstellen im Rahmen der Threat Intelligence.
• Du erkennst IT-Sicherheitslücken, dokumentierst diese strukturiert und leitest konkrete Handlungsempfehlungen ab (z.B. Patching, Rekonfiguration etc.).
• Du betreibst aktives Threat Hunting in modernen SIEM-Umgebungen, insbesondere mit Microsoft Sentinel.
• Du unterstützt unsere Kunden im operativen SOC-Betrieb ab dem 2nd Level und bearbeitest Security Incidents eigenständig.
• Du erkennst, analysierst und bewertest Security Incidents und leitest geeignete Maßnahmen zur Eindämmung und Behebung ein.
• Du entwickelst SOC-Prozesse, Use Cases und Tooling kontinuierlich weiter und verbesserst die Detection-Qualität.
• Du bewertest Risiken und Auswirkungen von Cyber-Bedrohungsszenarien und unterstützt bei der Priorisierung im Incident Management.
• Du betreust und überwachst zentrale IT-Security-Systeme wie SIEM, SOAR, EDR und Vulnerability-Management-Lösungen.
• Du stellst die Servicequalität im SOC sicher und trägst zur kontinuierlichen Verbesserung von Abläufen und Reaktionszeiten bei.
• Du berätst Kunden im Umgang mit Sicherheitsvorfällen und unterstützt sie in der operativen Incident Response.

Was bieten wir dir?

• Ein individuelles Onboarding mit persönlichem Paten – bei uns wirst du nicht ins kalte Wasser geworfen.
• Kein Tag wie der andere: Anspruchsvoll, abwechslungsreich, eigenverantwortlich – aber nie langweilig.
• Flache Hierarchien statt Dienstweg-Gewirr. Sag's einfach direkt.
• Flexibilität, wie du sie brauchst: Hybrides Arbeiten, flexible Zeiten, zusätzliche Urlaubstage – Dies ist bei uns gelebte Wirklichkeit.
• Modern ausgestattete Büros: Höhenverstellbare Tische, zwei Monitore, Rückzugsorte und Open Spaces – ganz wie du’s magst.
• JobRad & Team-Spirit: Ob Rennrad oder E-Bike – wir sorgen für deinen neuen Drahtesel.
• Altersvorsorge? Haben wir. Und zwar grundsätzlich mit Zuschuss.
• Unsere Corporate Benefits laden zum Shoppen und Erleben ein.

Was solltest du mitbringen?

• Du hast eine abgeschlossene Ausbildung oder ein Studium im IT-Bereich – alternativ bist du Quereinstiger*in mit ausgeprägtem Interesse an Cyber Security Themen.
• Du bringst erste bis mehrjährige Berufserfahrung im IT-Security-Umfeld mit.
• Du bringst Erfahrung im Umgang mit SIEM-Systemen mit, insbesondere Microsoft Sentinel, und hast ein solides Verständnis für Log-Analysen und Security Monitoring.
• Du hast idealerweise bereits Erfahrung im Umgang mit Security-Tools wie EDR, SOAR und Vulnerability-Management-Lösungen gesammelt.
• Du hattest bereits Berührungspunkte mit Offensive Security (Ethical Hacking), IT-Forensik, Defense Security und/oder Incident Response.
• Du verfügst über solide IT-Allroundkenntnisse in den Bereichen Netzwerk, Server und Client sowie mit den Betriebssystemen Windows und/oder Linux.
• Grundkenntnisse der ISO-Normen wie ISO2700x, BSI-Grundschutz und DSGVO sind von Vorteil.
• Du arbeitest analytisch, eigenständig und verantwortungsbewusst und behältst auch in kritischen Situationen den Überblick.
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.