IT-Security Specialist Cyber-Security

Für ein etabliertes Unternehmen mit hohen Anforderungen an Informationssicherheit und Systemstabilität wird ein erfahrener Security Specialist zur Verstärkung des Security-Teams gesucht. In dieser Position arbeiten Sie daran, cyberbezogene Bedrohungen frühzeitig zu identifizieren und Detection-Mechanismen gezielt weiterzuentwickeln, damit Angriffe messbar schneller erkannt und bewertet werden können.

Sie bewegen sich an der Schnittstelle zwischen Cyber Threat Intelligence, Detection Engineering und Security Operations mit direktem Einfluss darauf, wie Bedrohungen interpretiert, priorisiert und technisch detektierbar gemacht werden.

Zu Ihren Aufgaben gehören die Beobachtung und Einordnung der Cyber-Bedrohungslage, die Überführung von Bedrohungsinformationen in konkrete Verbesserungsansätze sowie die Konzeption technischer Erkennungslogiken. Sie analysieren unterschiedliche Informationsquellen zur Identifikation relevanter Angriffsmuster und untersuchen Angreiferverhalten hinsichtlich Wiedererkennbarkeit und technischer Ableitbarkeit.

Technisch entwickeln und optimieren Sie Detection Use Cases in SIEM-/XDR-Umgebungen, arbeiten mit Query-Sprachen wie KQL, SPL, Sigma und YARA und wenden Frameworks wie MITRE ATT&CK an. Die Korrelation von Intelligence-Daten aus verschiedenen Quellen gehört ebenso zu Ihren Tätigkeiten.

Wir erwarten mehrjährige Berufserfahrung im Bereich Cyber Security, idealerweise mit Fokus auf Detection Engineering oder Threat Intelligence, fundierte Kenntnisse aktueller Threat-Frameworks sowie Erfahrung mit SIEM-, EDR- oder XDR-Plattformen. Kenntnisse im Informationssicherheitsmanagement und sehr gute Deutschkenntnisse runden Ihr Profil ab.