Security Analyst - SIEM/SOC & Vulnerability Management (w/m/d) - Mesterheide Rockel Hirz Trowe AG Holding in Alsfeld

Werde Teil von MRH Trowe, einem der führenden Makler- und Beratungshäuser in Deutschland, und gestalte unsere digitale Zukunft aktiv mit. In dieser Rolle übernimmst du eine zentrale Verantwortung für unsere Security-Landschaft und arbeitest in einem vernetzten, zukunftsorientierten Team.

Tätigkeiten

• Unsere SIEM- und SOC-Prozesse betreiben und weiterentwickeln, um sicherheitsrelevante Ereignisse früh zu erkennen und zu eskalieren.
• Security Alerts analysieren, Incident-Response-Maßnahmen ableiten und Sicherheitsvorfälle strukturiert bearbeiten.
• Mit CSPM und DSPM Fehlkonfigurationen, Schatten-Infrastrukturen und Datenrisiken in AWS & Azure aufdecken und risikobasiert priorisieren.
• Security-Themen in einer modernen Cloud-Landschaft (AWS, Azure) betreuen und Monitoring, Detection, Vulnerability Management und Compliance verbinden.
• Security via DevSecOps in den Entwicklungszyklus integrieren (IaC-Scanning, SAST, DAST) und Ergebnisse zentral im Schwachstellenmanagement zusammenführen.
• Eng mit IT-, Plattform- und Entwicklerteams kooperieren, um Schwachstellen pragmatisch und nachhaltig zu beheben.
• Unterstützen, Anforderungen aus ISO 27001 und DORA im IT-Security-Alltag umzusetzen.
• Analytisch Zusammenhänge zwischen technischen Risiken, Geschäftsprozessen und Regulatorik erkennen.
• Sicher mit technischen Ansprechpartnern, externen Dienstleistern und internen Stakeholdern kommunizieren.

Anforderungen

• Fundierte Erfahrung in IT Security, Security Monitoring, SIEM, CSPM, DSPM, SASE oder SOC.
• Kenntnisse in modernen SIEM-Lösungen, Log-Analyse, Alert Tuning und Incident Response.
• Erfahrung im Schwachstellenmanagement und in der nachhaltigen Behebung von Findings mit IT-Teams.
• Sichere Bewegung in Cloud-Umgebungen (AWS, Azure) und Verständnis deren Security-Konzepte, Services und Betriebsmodelle.
• Kenntnisse in Cloud Security Monitoring, IAM, Netzwerksegmentierung, Logging sowie Detection & Response in Cloud-Infrastrukturen.
• Verständnis von Security im Kontext von Cloud-Native Architekturen, Automatisierung und skalierbaren Betriebsprozessen.
• Idealerweise Kenntnisse in Microsoft Defender, Sentinel, AWS Security Hub, GuardDuty, CloudTrail, Azure Monitor o. Ä.
• Verständnis für sichere Konfigurationen, Hardening, Policy Management und Compliance-Prüfungen in der Cloud.
• Erfahrung mit Infrastructure as Code, Security-as-Code oder automatisierter Remediation - oder Lust, diese Themen weiterzuentwickeln.
• Verständnis technischer Infrastrukturen wie Microsoft 365, Azure, AWS, Netzwerke, Endpoint Security und moderne Identity-Lösungen.
• Verständnis für Informationssicherheitsmanagement, ISO 27001 und Regulatorik - DORA-Erfahrung ist ein Plus.
• Strukturiertes Arbeiten, saubere Dokumentation und auch bei kritischen Themen einen klaren Kopf bewahren.
• Willens, Security nicht nur zu verwalten, sondern aktiv im IT-Team zu verankern und voranzutreiben.
• Sehr gute Deutsch- und Englischkenntnisse für ein professionelles, internationales Umfeld.

Team

Du wirst Teil eines Teams, das durch eine Duz-Kultur, flache Hierarchien und einen Austausch auf Augenhöhe geprägt ist. Wir arbeiten vernetzt und legen großen Wert auf eine echte Teamkultur mit regelmäßigen Events.

Bewerbungsprozess

• Bewerbe dich hier bei Instaffo und schreibe uns eine erste Nachricht.
• Wenn alles passt, vereinbaren wir ein erstes Interview, um uns gegenseitig kennenzulernen.

Über das Unternehmen

Bei uns findest Du nicht nur einen Job, sondern echten Gestaltungsspielraum. Wir arbeiten digital, zukunftsorientiert, vernetzt und vor allem im Team. MRH Trowe ist eines der führenden Makler- und Beratungshäuser in Deutschland und ein Ort, an dem über 2.000 Persönlichkeiten gemeinsam wachsen. Wir bieten umfassende Expertise in allen Versicherungs-, Finanzierungs- und Versorgungsfragen für Industrie- und Gewerbekunden, Institutionen sowie gehobene Privatkunden. Und das Beste? Egal, ob Du im Versicherungsbereich, Finance, HR, IT oder einer unserer vielen spannenden Fachrichtungen durchstarten willst: Bei uns übernimmst Du Verantwortung, bekommst Vertrauen und entwickelst Dich fachlich wie persönlich weiter - hybrid, flexibel und mit echtem Teamspirit.