Security Operations & Incident Response Analyst

Als Security Operations & Incident Response Analyst (m/w/d) steuern Sie die operativen Detection- und Incident-Response-Fähigkeiten der Bank, um Bedrohungen schnell zu erkennen, einzudämmen und nachvollziehbar zu bearbeiten. Ihre Aufgaben im Überblick: Fachliche Steuerung des SOC-Leistungsschnitts und Überwachung der Monitoring-Qualität über KPIs und Capability Reviews Koordination der Incident-Repsonse-Maßnahmen zu Scoping, Eindämmung, Forensik, Bereinigung und Wiederherstellung Analyse der Threat-Intelligence-Informationen und Überführung in konkrete Detection- und Schutzmaßnahmen Prüfung der SIEM-/SOC-Use-Cases auf Bedrohungsabdeckung und Priorisierung bankspezifischer Detection-Use-Cases Pflege und regelmäßiges Testen von Incident-Response-Plänen, Playbooks und Kommunikationswegen Revisionssichere Dokumentation von Incident-Schritte, Entscheidungen, IOCs und Evidenzen Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder eine vergleichbare Qualifikation Kenntnisse in den Bereichen SIEM, EDR/XDR, Threat Intelligence, Detection Engineering und Log-/Telemetrieanalysse Erfahrung in den Bereichen Incident Triage, DFIR, Eindämmung, Remediation und Recovery Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation Klare Kommunikation mit technischen und nichttechnischen Stakeholdern Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten Moderne Büroräume & ergonomische Arbeitsplätze Fahrrad-Leasing Betriebliche Altersvorsorge Vermögenswirksame Leistungen Mitarbeiterangebote & -rabatte bei namhaften Marken