DATAGROUP Operations

Was erwartet dich?

• Du recherchierst proaktiv und reaktiv Bedrohungen und klassifizierst Schwachstellen im Rahmen der Threat Intelligence
• Du erkennst IT-Sicherheitslücken, dokumentierst diese strukturiert und leitest konkrete Handlungsempfehlungen ab (z.B. Patching, Rekonfiguration etc.)
• Du betreibst aktives Threat Hunting in modernen SIEM-Umgebungen, insbesondere mit Microsoft Sentinel
• Du unterstützt unsere Kunden im operativen SOC-Betrieb ab dem 2nd Level und bearbeitest Security Incidents eigenständig
• Du erkennst, analysierst und bewertest Security Incidents und leitest geeignete Maßnahmen zur Eindämmung und Behebung ein
• Du entwickelst SOC-Prozesse, Use Cases und Tooling kontinuierlich weiter und verbesserst die Detection-Qualität
• Du bewertest Risiken und Auswirkungen von Cyber-Bedrohungsszenarien und unterstützt bei der Priorisierung im Incident Management
• Du betreust und überwachst zentrale IT-Security-Systeme wie SIEM, SOAR, EDR und Vulnerability-Management-Lösungen
• Du stellst die Servicequalität im SOC sicher und trägst zur kontinuierlichen Verbesserung von Abläufen und Reaktionszeiten bei
• Du berätst Kunden im Umgang mit Sicherheitsvorfällen und unterstützt sie in der operativen Incident Response

Was bieten wir dir?

• Ein individuelles Onboarding mit persönlichem Paten – bei uns wirst du nicht ins kalte Wasser geworfen. Es sei denn, du willst
• Kein Tag wie der andere: Anspruchsvoll, abwechslungsreich, eigenverantwortlich – aber nie langweilig
• Flache Hierarchien statt Dienstweg-Gewirr. Sag's einfach direkt
• Flexibilität, wie du sie brauchst: Hybrides Arbeiten, flexible Zeiten, zusätzliche Urlaubstage – Dies ist bei uns gelebte Wirklichkeit
• Modern ausgestattete Büros: Höhenverstellbare Tische, zwei Monitore, Rückzugsorte und Open Spaces – ganz wie du’s magst
• JobRad & Team-Spirit: Ob Rennrad oder E-Bike – wir sorgen für deinen neuen Drahtesel. Und ja, Sport wird bei uns auch gemeinsam gefeiert (inkl. Sponsoring!)
• Altersvorsorge? Haben wir. Und zwar grundsätzlich mit Zuschuss. Für die Zukunft bestens gerüstet
• Unsere Corporate Benefits laden zum Shoppen und Erleben ein

Was solltest du mitbringen?

• Du hast eine abgeschlossene Ausbildung oder ein Studium im IT-Bereich – alternativ bist du Quereinstiger*in mit ausgeprägtem Interesse an Cyber Security Themen
• Du bringst erste bis mehrjährige Berufserfahrung im IT-Security-Umfeld mit
• Du bringst Erfahrung im Umgang mit SIEM-Systemen mit, insbesondere Microsoft Sentinel, und hast ein solides Verständnis für Log-Analysen und Security Monitoring
• Du hast idealerweise bereits Erfahrung im Umgang mit Security-Tools wie EDR, SOAR und Vulnerability-Management-Lösungen gesammelt
• Du hattest bereits Berührungspunkte mit Offensive Security (Ethical Hacking), IT-Forensik, Defense Security und/oder Incident Response
• Du verfügst über solide IT-Allroundkenntnisse in den Bereichen Netzwerk, Server und Client sowie mit den Betriebssystemen Windows und/oder Linux
• Grundkenntnisse der ISO-Normen wie ISO2700x, BSI-Grundschutz und DSGVO sind von Vorteil
• Du arbeitest analytisch, eigenständig und verantwortungsbewusst und behältst auch in kritischen Situationen den Überblick
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift