Dieses Projekt ist abgelaufen (seit 06.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

IT-Security-Analyst / Incident Management Spezialist (m/w/d)

🏛 Ausgeschrieben von FERCHAU GmbH

SIEM Security Monitoring Log-Analyse Splunk QRadar CrowdStrike EDR Incident Response Threat Detection Penetrationstests Vulnerability Management Proofpoint ISO 27001 BSI-Grundschutz NIST

Contracting⏱ Startdatum: 01.10.2026📍 Kaiserslautern, Rheinland-Pfalz 🏢 50% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen IT-Security-Analyst zur Verstärkung unseres Security-Teams an unserem Standort in Kaiserslautern. In dieser Rolle sind Sie verantwortlich für den Betrieb, die Administration und kontinuierliche Optimierung von SIEM-Lösungen sowie die Durchführung von Log-Analysen zur Identifikation sicherheitskritischer Ereignisse.

Ihre Aufgaben umfassen die Überwachung und Weiterentwicklung von Endpoint-Security-Lösungen, die Analyse und Priorisierung von Sicherheitsvorfällen im Rahmen des Incident Response-Prozesses sowie die Betreuung von E-Mail-Sicherheitslösungen zur Abwehr von Phishing-, Spam- und Malware-Kampagnen. Darüber hinaus führen Sie Schwachstellenanalysen, Penetrationstests und Security Assessments durch und erstellen Reports mit Handlungsempfehlungen für verschiedene Stakeholder.

Wir erwarten ein abgeschlossenes Studium in Informatik oder Cyber Security beziehungsweise eine vergleichbare Ausbildung. Mehrjährige praktische Erfahrung in der Administration von IT-Sicherheitslösungen in mittelständischen Unternehmensumgebungen ist erforderlich. Fundiertes Know-how in SIEM, Security Monitoring und Log-Analyse sowie gutes praktisches Wissen mit gängigen Endpoint-Security-Produkten sind notwendig.

Vertieftes Verständnis von Incident Response, Threat Detection und Forensik-Tools wird vorausgesetzt. Praxiserfahrung in Penetrationstests und Vulnerability-Management sowie Vertrautheit mit Standards wie ISO 27001 und BSI-Grundschutz sind von Vorteil. Kenntnisse in gängigen Monitoring-Lösungen und Security-Werkzeugen runden Ihr Profil ab.

Die Position ist hybrid ausgerichtet und bietet Ihnen Flexibilität bei der Arbeitsgestaltung. Starten Sie ab Oktober 2026 in einem innovativen Umfeld, in dem Ihre Expertise geschätzt wird.

Aktuelle Projekte ansehen →

Skills erklärt

SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
Security Monitoring: Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
Log-Analyse: Systematische Auswertung von Protokolldateien (Logs) von IT-Systemen zur Fehlersuche, Sicherheitsüberwachung und Performance-Optimierung.
Splunk: Software-Plattform zur Erfassung, Analyse und Visualisierung von Daten aus IT-Systemen für Monitoring und Sicherheit.
CrowdStrike: Ein Cybersecurity-Tool zur Endpoint-Protection und Threat-Detection, das Malware und Angriffe auf Computern und Servern erkennt und abwehrt.
EDR: Endpoint Detection and Response – Sicherheitslösung, die verdächtige Aktivitäten auf Computern und Geräten überwacht, erkennt und automatisch reagiert.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Proofpoint: Sicherheitssoftware für E-Mail- und Cloud-Schutz; wird eingesetzt, um Phishing, Malware und Datenverluste zu verhindern.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
BSI-Grundschutz: BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.