Cyber Security Analyst (m/w/d) - Level 3

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung? Dann sind Sie bei FI-TS richtig! Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung. FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Sie sind ein erfahrener SOC-Spezialist mit umfassender Expertise in der Incident Response und digitalen Forensik? Dann übernehmen Sie die operative Leitung bei der Bewältigung der komplexesten Sicherheitsvorfälle. Sie führen tiefgehende forensische Analysen durch, jagen proaktiv nach versteckten Bedrohungen und entwickeln neue Erkennungsregeln auf Basis des MITRE ATT&CK Frameworks. Gleichzeitig geben Sie Ihr Wissen als Mentor an die Level-1- und Level-2-Analysten weiter und treiben die kontinuierliche Weiterentwicklung unseres SOC voran. Wenn Sie auch in Krisensituationen einen kühlen Kopf bewahren und Verantwortung auf höchstem Niveau übernehmen möchten, dann freuen wir uns auf Ihre Bewerbung.

So sieht der Verantwortungsbereich aus:

• Advanced Incident Response: Sie übernehmen die operative Leitung bei der Bewältigung komplexer und kritischer Sicherheitsvorfälle (Eskalationsstufe Level 3) und koordinieren die Eindämmung (Containment) sowie die Behebung (Remediation) von fortgeschrittenen Bedrohungen (APTs).
• Digitale Forensik (DFIR): Sie führen tiefgehende forensische Analysen von kompromittierten Systemen durch. Dies umfasst die Speicherforensik (Memory Forensics), die Rekonstruktion von Zeitlinien (Timeline Analysis) sowie die Analyse von Artefakten auf Endgeräten, Servern und in Cloud-Umgebungen.
• Proaktives Threat Hunting: Sie suchen aktiv und systematisch nach unentdeckten Schadaktivitäten und persistenten Angreifern innerhalb der Netzwerkinfrastruktur unter Nutzung globaler Threat-Intelligence-Feeds.
• Detection Engineering & Use Case Optimierung: Sie entwickeln, testen und implementieren neue Erkennungsregeln, Korrelationsmuster und Use Cases in unseren SIEM-, EDR- und XDR-Systemen basierend auf dem MITRE ATT&CK® Framework.
• Malware-Analyse: Sie führen statische und dynamische Analysen von Schadsoftware (Malware Analysis) und verdächtigen Skripten durch, um deren Funktionsweise und Absichten zu verstehen.
• Wissenstransfer & Mentoring: Sie fungieren als technischer Mentor für die Level-1- und Level-2-Analysten, erstellen Dokumentationen (Playbooks/Runbooks) und unterstützen bei der kontinuierlichen Weiterentwicklung des SOC-Teams.
• Schnittstellenkommunikation: Sie bereiten komplexe technische Sachverhalte managementgerecht auf und beraten interne Stakeholder oder Kunden während und nach IT-Sicherheitsvorfällen.

Das erwarten wir:

• Ausbildung & Erfahrung: Sie verfügen über ein erfolgreich abgeschlossenes Studium der (Medien-)Informatik, Informationssicherheit oder eine vergleichbare technische Qualifikation sowie mehrjährige (mindestens 3–5 Jahre) fundierte Berufserfahrung in einem Security Operations Center (SOC) oder Incident Response Team.
• Tiefes Fachwissen im Bereich Forensik: Nachweisbare Erfahrung im Umgang mit gängigen digitalen Forensik-Tools (z. B. EnCase, FTK, Volatility, X-Ways, Autopsy oder KAPE).
• Technologisches Know-how: Fundierte Kenntnisse moderner SIEM-, SOAR- und EDR/XDR-Technologien (z. B. Microsoft Sentinel, Splunk, CrowdStrike, Defender for Endpoint) sowie tiefes Verständnis von Netzwerkprotokollen und Betriebssystem-Infrastrukturen (Windows, Linux, macOS, Cloud-Architekturen).
• Zertifizierungen (wünschenswert): Sie besitzen einschlägige Zertifizierungen im Bereich Incident Response und Forensik, wie zum Beispiel: GIAC: GCFE (GIAC Certified Forensic Examiner), GCFA (GIAC Certified Forensic Analyst) oder GCIH (GIAC Certified Incident Handler), OffSec: OSDF (OffSec Defence Analyst), Sonstige: EnCE, CHFI oder vergleichbare herstellerunabhängige SOC-Zertifizierungen der Senior-Stufe.
• Analytische Fähigkeiten: Eine exzellente, strukturierte Problemhandlungskompetenz, eine schnelle Auffassungsgabe sowie die Fähigkeit, auch unter hohem Druck in Krisensituationen präzise und besonnen zu agieren.
• Automatisierung & Scripting: Praktische Erfahrung in der Automatisierung von Analyseprozessen mittels Skriptsprachen (vorzugsweise Python oder PowerShell).
• Sprachkenntnisse: Verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) sowie fließende Englischkenntnisse in Wort und Schrift zur Analyse globaler Bedrohungslagen.