{"id":403309,"title":"Cyber Security Analyst (m/w/d)","company":"Witt-Gruppe","city":"Karlsruhe","region":"Baden-Württemberg","location":"76135 Karlsruhe, Baden","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["analytics","security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-09T00:00:00+00:00","tools":["SOC","Google Cloud","Azure","AWS","SIEM","BSI IT-Grundschutz"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"C1","english_requirement":"required","english_level":"B2","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required (C1)","badge_key":"required","language_evidence":"Sprachkenntnisse: Deutsch (C1), Englisch (B2)","requirements_snippet":"- Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare IT-Ausbildung - Erste praktische Erfahrung oder mehrjährige Berufserfahrung im Bereich der IT-Sicherheit (z. B. SOC, …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/14922-147059-S","source":"bundesagentur","agency":null,"description_text":"Witt-Gruppe\n\nWir, die Witt-Gruppe, sind mit unseren rund 3500 Mitarbeiter*innen ein erfolgreicher internationaler Omnichannel-Händler im Bereich Fashion und Teil der weltweit agierenden Otto Group. Mit 10 Marken, 22 Online-Shops und über 125 Filialen bewegen wir uns in einem attraktiven Wachstumsmarkt und gestalten die Shopping-Welt unserer Zielgruppe 50+.\n\nAls prämierter Top-Arbeitgeber bieten wir Dir die beste Zeit im Job: attraktive Zukunftsperspektiven und Entwicklungsmöglichkeiten sowie ein dynamisches und motivierendes Arbeitsumfeld voller Möglichkeiten, selbst mitzugestalten und eigene Ideen umzusetzen.\n\nÜber die Stelle\n\nDu brennst für IT-Sicherheit, behältst auch in kritischen Situationen einen kühlen Kopf und möchtest aktiv dazu beitragen, unsere Systeme vor Cyber-Bedrohungen zu schützen? Dann bist du bei uns genau richtig!\n\nAls Cyber Security Analyst (m/w/d) bist du ein zentraler Bestandteil unseres operativen Incident Managements. Du überwachst unsere IT-Systeme, spürst potenzielle Sicherheitsvorfälle frühzeitig auf und leitest wirksame Gegenmaßnahmen ein. Du analysierst die Vorgehensweisen von Angreifern, unterstützt das Schwachstellen-Management und arbeitest an der stetigen Weiterentwicklung unseres Security Stacks. Bei uns erwarten dich abwechslungsreiche Aufgaben im operativen Security-Umfeld, Raum für deine fachliche Weiterentwicklung sowie ein starkes Team, das gemeinsam Verantwortung übernimmt.\n\nWerde Teil unserer Security Operations und gestalte mit uns die sichere Zukunft der Witt-Gruppe. Wir freuen uns auf deine Bewerbung!\n\nFür uns ist es selbstverständlich, dass Du die Vorteile von Mobile Office und Remote Arbeit im Job nutzen kannst. Wir ermöglichen mithilfe von mobilen Endgeräten und Online-Tools mobiles Arbeiten überall dort, wo es die Tätigkeit erlaubt.\n\nEinstiegszeitpunkt: ab sofort\n\nAuf einen Blick\n\n- Standort: Weiden in der Oberpfalz, Karlsruhe\n- Anstellungsart: Vollzeit unbefristet\n- Arbeitsmodell: Hybrides Arbeiten möglich\n- Einstieg: an sofort\n- Bereich: IT\n- Sprachkenntnisse: Deutsch (C1), Englisch (B2)\n\nDeine Aufgaben\n\n- Überwache kontinuierlich unsere IT-Infrastrukturen und Systeme auf Anomalien, verdächtige Aktivitäten und Sicherheitsvorfälle\n- Verstärke unser operatives Incident Management – von der ersten Analyse über die gezielte Eindämmung bis hin zur nachhaltigen Behebung und Nachbereitung von Vorfällen\n- Identifiziere proaktiv versteckte Bedrohungen und unentdeckte Risiken in unseren Systemen, um Angriffsversuche frühzeitig zu stoppen\n- Unterstütze die Fachbereiche bei der systematischen Erfassung von Schwachstellen und begleite deren wirksame Behebung\n- Erstelle aussagekräftige Reports und Dashboards, um den Sicherheitsstatus und Trends für technische Teams sowie das Management transparent darzustellen\n- Bringe dich ein bei der kontinuierlichen Optimierung unserer Incident-Response-Prozesse und der Weiterentwicklung unseres modernen Security Stacks\n- Verfolge die globale Bedrohungslage sowie neue Angriffsmethoden, Taktiken und Werkzeuge von Cyber-Kriminellen und leite daraus zielgerichtete Schutzmaßnahmen ab\n\nDein Profil\n\n- Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare IT-Ausbildung\n- Erste praktische Erfahrung oder mehrjährige Berufserfahrung im Bereich der IT-Sicherheit (z. B. SOC, Security Operations, Systemadministration) – je nach Einstiegslevel\n- Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows/Linux) sowie modernen Cloud-Architekturen (z. B. GCP, Azure, AWS)\n- Praktische Erfahrung im Umgang mit Tools aus den Bereichen Security Monitoring und Automatisierung (SIEM, SOAR, EDR, NDR) oder Vulnerability Management\n- Kenntnisse gängiger Angriffsmuster und Frameworks (z. B. MITRE ATT&CK) von Vorteil\n- Einschlägige Zertifizierungen wie CompTIA Security+, CySA+, BSI IT-Grundschutz-Praktiker, SC-200 oder GIAC (z. B. GCIH) sind ein Plus, aber kein Muss\n-","responsibilities_text":"- Überwache kontinuierlich unsere IT-Infrastrukturen und Systeme auf Anomalien, verdächtige Aktivitäten und Sicherheitsvorfälle\n- Verstärke unser operatives Incident Management – von der ersten Analyse über die gezielte Eindämmung bis hin zur nachhaltigen Behebung und Nachbereitung von Vorfällen\n- Identifiziere proaktiv versteckte Bedrohungen und unentdeckte Risiken in unseren Systemen, um Angriffsversuche frühzeitig zu stoppen\n- Unterstütze die Fachbereiche bei der systematischen Erfassung von Schwachstellen und begleite deren wirksame Behebung\n- Erstelle aussagekräftige Reports und Dashboards, um den Sicherheitsstatus und Trends für technische Teams sowie das Management transparent darzustellen\n- Bringe dich ein bei der kontinuierlichen Optimierung unserer Incident-Response-Prozesse und der Weiterentwicklung unseres modernen Security Stacks\n- Verfolge die globale Bedrohungslage sowie neue Angriffsmethoden, Taktiken und Werkzeuge von Cyber-Kriminellen und leite daraus zielgerichtete Schutzmaßnahmen ab","requirements_text":"- Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare IT-Ausbildung\n- Erste praktische Erfahrung oder mehrjährige Berufserfahrung im Bereich der IT-Sicherheit (z. B. SOC, Security Operations, Systemadministration) – je nach Einstiegslevel\n- Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows/Linux) sowie modernen Cloud-Architekturen (z. B. GCP, Azure, AWS)\n- Praktische Erfahrung im Umgang mit Tools aus den Bereichen Security Monitoring und Automatisierung (SIEM, SOAR, EDR, NDR) oder Vulnerability Management\n- Kenntnisse gängiger Angriffsmuster und Frameworks (z. B. MITRE ATT&CK) von Vorteil\n- Einschlägige Zertifizierungen wie CompTIA Security+, CySA+, BSI IT-Grundschutz-Praktiker, SC-200 oder GIAC (z. B. GCIH) sind ein Plus, aber kein Muss\n-","status":"open","duplicate_of":null,"first_seen":"2026-11-09T16:29:33.478272+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","Google Cloud","Azure","AWS","SIEM","BSI IT-Grundschutz"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sprachkenntnisse: Deutsch (C1), Englisch (B2)","source":"rules"},{"language":"english","requirement":"required","quote":"Sprachkenntnisse: Deutsch (C1), Englisch (B2)","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-9","english_badge":"English required (B2)","company_id":null}