Cyber Security Specialist (m/w/d)
🏛 Ausgeschrieben von Peak One GmbHWir suchen einen erfahrenen Cyber Security Specialist für eine Festanstellung in Vollzeit an unserem Standort in Hessen. Das Arbeitsmodell ist hybrid gestaltet.
In dieser Rolle sind Sie verantwortlich für die Weiterentwicklung und den operativen Betrieb von SIEM- und EDR-Lösungen. Sie erstellen und optimieren Detection Rules, verwalten Alerts und führen kontinuierliches Tuning durch, um False Positives zu reduzieren. Ein weiterer Schwerpunkt liegt in der Analyse sicherheitsrelevanter Ereignisse – von der initialen Triage über Root Cause Analysis bis zur forensiknahen Auswertung von Log-Daten aus verschiedenen Quellen wie Netzwerk, Endpoint, Proxy und Firewall.
Sie koordinieren Penetration-Test-Findings, bewerten und priorisieren Schwachstellen und arbeiten eng mit IT- und Entwicklungsteams zusammen, um diese nachhaltig zu schließen. Darüber hinaus unterstützen Sie technische Hardening-Maßnahmen, führen Berechtigungs- und Konfigurationsprüfungen durch und tragen zur Weiterentwicklung interner Security-Standards bei. Das operative Security-Tagesgeschäft – einschließlich Security-Requests, technischer Reviews und Freigabeprozesse – gehört ebenfalls zu Ihren Aufgaben.
Ihr Profil: Sie bringen Berufserfahrung im Bereich IT-Security mit und verfügen über fundierte Kenntnisse in Log-Analyse und Detection Engineering. Erfahrung mit SIEM- und EDR-Technologien sowie der Auswertung von System- und Netzwerk-Logs ist erforderlich. Sie haben ein solides Verständnis gängiger Angriffstechniken und -muster. Wichtig sind zudem eine analytische, strukturierte Denkweise und die Fähigkeit, komplexe technische Sachverhalte klar und handlungsorientiert zu kommunizieren.
Gehalt: 75.000–100.000 Euro pro Jahr.
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Sprachen
- Deutsch (gut)
Projekt
- Projektart
- Wartung / Betrieb
- Vermittlung
- Über Vermittler
Skills erklärt
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- SIEM
- Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
- EDR
- Endpoint Detection and Response – Sicherheitslösung, die verdächtige Aktivitäten auf Computern und Geräten überwacht, erkennt und automatisch reagiert.
- Log-Analyse
- Systematische Auswertung von Protokolldateien (Logs) von IT-Systemen zur Fehlersuche, Sicherheitsüberwachung und Performance-Optimierung.
- detection engineering
- Fachbereich, der Methoden und Tools zur Erkennung von Sicherheitsbedrohungen und Angriffen entwickelt; wird verwendet, um Anomalien und verdächtige Aktivitäten in IT-Systemen zu identifizieren.
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- Threat Analysis
- Systematische Identifikation und Bewertung von Sicherheitsbedrohungen für Systeme oder Infrastrukturen; wird zur Entwicklung von Schutzmaßnahmen verwendet.
- Incident Response
- Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
- Firewall
- Sicherheitssystem, das Netzwerkverkehr überwacht und nach definierten Regeln blockiert oder zulässt, um unbefugte Zugriffe zu verhindern.
- Proxy
- Vermittlungsprogramm, das Anfragen von Clients entgegennimmt und an andere Server weiterleitet, oft zur Kontrolle, Filterung oder Anonymisierung von Datenverkehr.
- Root-cause Analysis
- Analysemethode, um die eigentliche Ursache eines Problems oder Fehlers zu identifizieren, statt nur die Symptome zu behandeln.
- Forensik
- Wissenschaftliche Untersuchung von digitalen Spuren und Daten nach Sicherheitsvorfällen oder Straftaten; dient der Beweissicherung und Ursachenanalyse.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- Berechtigungsverwaltung
- Verwaltung von Zugriffs- und Nutzungsrechten für Benutzer und Systeme; regelt, wer auf welche Ressourcen zugreifen darf.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 471 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 8,4 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 87 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Sales Manager – Solar PV | DACH Region
- Sales Manager – Solar PV | DACH Region
- Assistenz (m/w/d)
- Specialist Manufacturing Planning & Control (m/w/d)
- SuperOffice CRM Berater - 100 % remote - 6+ Monate - Spot Consulting
- Technischer Redakteur mit IEC 62443 Kenntnissen (freelance)
- Cyber Security Engineer mit SÜ2 (m/w/d)
- Senior Cyber Security & CVE Analyst
- Agiler Coach / Scrum Master (m/w/d) - Webshop Solutions(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten