{"id":53285,"title":"Security Analyst  - Incident Response (all genders)","company":"ABOUT YOU SE & Co. KG","city":"Hamburg","region":"Hamburg","location":"Hamburg, HH, Germany","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["analytics","security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-22T09:43:40.674000+00:00","tools":["SOC","AWS","SIEM","Python","Linux","Cloudflare","Laravel","PHP"],"seniority":"mid","years_experience_min":2,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"Nachgewiesene Erfahrung in der IT-Sicherheit (2–4 Jahre praktische Erfahrung in Incident Response, Security Operations (SOC) oder digitaler Forensik) Praktische Erfahrung mit Incident Response, Blue Teaming oder digitaler …","url":"https://jobs.smartrecruiters.com/ABOUTYOUGmbH/744000157086539-security-analyst-incident-response-all-genders-","source":"smartrecruiters","agency":null,"description_text":"Stellenbeschreibung\n• DFIR-Tools sowie die zugehörige Sicherheitsinfrastruktur aufbauen, pflegen und deren ständige Einsatzbereitschaft sicherstellen\n• Als Ersthelfer bei Sicherheitsvorfällen agieren, digitale Forensik durchführen und Maßnahmen zur nachhaltigen Risikominimierung umsetzen\n• Das SIEM-System kontinuierlich betreiben, optimieren und für eine präzise Bedrohungserkennung abstimmen\n• Überwachungs- und Scansysteme unter Einsatz von Python weiterentwickeln, um Schwachstellen frühzeitig zu erkennen und Routineaufgaben zu automatisieren\n• KI-gestützte Lösungen in den Sicherheitsbetrieb integrieren, um Analyse-, Triage- und Threat-Hunting-Prozesse zu optimieren\n• Sicherheitswarnungen über interne Systeme und Cloud-Umgebungen hinweg analysieren, bewerten und beheben\n• Incident-Response-Playbooks erstellen und aktualisieren, um Reaktionsabläufe zu standardisieren und die Wiederherstellungszeiten zu verkürzen\n• Aktuelle Cyber-Bedrohungen sowie Zero-Day-Schwachstellen kontinuierlich beobachten und proaktive Schutzmaßnahmen im Unternehmen etablieren\n\nQualifikationen\n• Nachgewiesene Erfahrung in der IT-Sicherheit (2–4 Jahre praktische Erfahrung in Incident Response, Security Operations (SOC) oder digitaler Forensik)\n• Praktische Erfahrung mit Incident Response, Blue Teaming oder digitaler Forensik inklusive Erfahrung mit Cloud-Umgebungen (AWS/Azure/GCP)\n• Praktische Erfahrung in der Nutzung und Konfiguration von SIEM-Tools (z. B. Untersuchung von Warnmeldungen, Abfrage von Logs)\n• Starke Teamfähigkeit mit ausgeprägter fächerübergreifender technischer Kommunikationskompetenz\n• Fähigkeit, Skripte zur Automatisierung täglicher Aufgaben in Python (oder einer ähnlichen Skriptsprache) zu schreiben\n• Vertrautheit mit modernen KI-gestützten Tools zur Optimierung von Analyse- und Automatisierungsaufgaben (keine reine Nutzung von KI als Chatbot, sondern agentisches Arbeiten)\n• Fundierte Kenntnisse der Linux-Betriebssystem-Grundlagen und der Nutzung der Kommandozeile\n• Grundlegende Erfahrung in der Verwaltung oder Konfiguration von Web Application Firewalls (WAF), vorzugsweise Cloudflare\n• Gute Kommunikationsfähigkeiten mit der Eigenschaft, technische Erkenntnisse sowohl für IT-Kollegen als auch für nicht-technische Stakeholder verständlich zu vermitteln\n• Fließende Englischkenntnisse in Wort und Schrift\nNice to Have\n• Zertifikate & Schulungen:\n• SANS- / GIAC-Schulungen,\n• OffSec OSIR\n• HackTheBox / TryHackMe Incident-Response-Challenges\n• Kenntnisse in Laravel / PHP\n• Erfahrung mit AWS / GCP\n• Erfahrung mit GitLab CI/CD-Pipelines\n• Erfahrung mit Terraform / Terragrunt\n• Erfahrung in digitaler Forensik\n\nZusätzliche Informationen\nDeine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.\n\nBewirb dich einfach online über unsere Karriereseite - wir melden uns schnellstmöglich mit einem Feedback bei dir!\n\nEin Ort, an dem Du Du sein kannst.\n\nWir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind.\n\nUnterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur.\n\nWofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.\n\nUnternehmensbeschreibung\nABOUT YOU gehört zu den am schnellsten wachsenden E-Commerce-Unternehmen Europas. Mit Standorten in Hamburg und Berlin bringen wir Mode und Technologie zusammen. Unsere Mission ist es, Online-Shopping neu zu denken und persönlicher zu gestalten. Dafür braucht es mehr als nur gute Ideen. Es braucht Menschen, die Eigeninitiative zeigen und den Status quo hinterfragen. Wir setzen auf flache Hierarchien, direkte Kommunikation und pragmatische Entscheidungen. Bei uns gibt es keine langen Abstimmungswege. Wir arbeiten engagiert und legen gleichzeitig Wert darauf, die gemeinsame Zeit zu genießen, sei es beim Team-Lunch, bei After-Work-Drinks, auf Firmenevents oder bei einem schnellen Kaffee zwischen zwei Meetings.","responsibilities_text":"• DFIR-Tools sowie die zugehörige Sicherheitsinfrastruktur aufbauen, pflegen und deren ständige Einsatzbereitschaft sicherstellen\n• Als Ersthelfer bei Sicherheitsvorfällen agieren, digitale Forensik durchführen und Maßnahmen zur nachhaltigen Risikominimierung umsetzen\n• Das SIEM-System kontinuierlich betreiben, optimieren und für eine präzise Bedrohungserkennung abstimmen\n• Überwachungs- und Scansysteme unter Einsatz von Python weiterentwickeln, um Schwachstellen frühzeitig zu erkennen und Routineaufgaben zu automatisieren\n• KI-gestützte Lösungen in den Sicherheitsbetrieb integrieren, um Analyse-, Triage- und Threat-Hunting-Prozesse zu optimieren\n• Sicherheitswarnungen über interne Systeme und Cloud-Umgebungen hinweg analysieren, bewerten und beheben\n• Incident-Response-Playbooks erstellen und aktualisieren, um Reaktionsabläufe zu standardisieren und die Wiederherstellungszeiten zu verkürzen\n• Aktuelle Cyber-Bedrohungen sowie Zero-Day-Schwachstellen kontinuierlich beobachten und proaktive Schutzmaßnahmen im Unternehmen etablieren","requirements_text":"• Nachgewiesene Erfahrung in der IT-Sicherheit (2–4 Jahre praktische Erfahrung in Incident Response, Security Operations (SOC) oder digitaler Forensik)\n• Praktische Erfahrung mit Incident Response, Blue Teaming oder digitaler Forensik inklusive Erfahrung mit Cloud-Umgebungen (AWS/Azure/GCP)\n• Praktische Erfahrung in der Nutzung und Konfiguration von SIEM-Tools (z. B. Untersuchung von Warnmeldungen, Abfrage von Logs)\n• Starke Teamfähigkeit mit ausgeprägter fächerübergreifender technischer Kommunikationskompetenz\n• Fähigkeit, Skripte zur Automatisierung täglicher Aufgaben in Python (oder einer ähnlichen Skriptsprache) zu schreiben\n• Vertrautheit mit modernen KI-gestützten Tools zur Optimierung von Analyse- und Automatisierungsaufgaben (keine reine Nutzung von KI als Chatbot, sondern agentisches Arbeiten)\n• Fundierte Kenntnisse der Linux-Betriebssystem-Grundlagen und der Nutzung der Kommandozeile\n• Grundlegende Erfahrung in der Verwaltung oder Konfiguration von Web Application Firewalls (WAF), vorzugsweise Cloudflare\n• Gute Kommunikationsfähigkeiten mit der Eigenschaft, technische Erkenntnisse sowohl für IT-Kollegen als auch für nicht-technische Stakeholder verständlich zu vermitteln\n• Fließende Englischkenntnisse in Wort und Schrift\n• Zertifikate & Schulungen:\n• SANS- / GIAC-Schulungen,\n• OffSec OSIR\n• HackTheBox / TryHackMe Incident-Response-Challenges\n• Kenntnisse in Laravel / PHP\n• Erfahrung mit AWS / GCP\n• Erfahrung mit GitLab CI/CD-Pipelines\n• Erfahrung mit Terraform / Terragrunt\n• Erfahrung in digitaler Forensik","status":"open","duplicate_of":null,"first_seen":"2026-11-02T15:17:40.217532+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","AWS","SIEM","Python","Linux","Cloudflare","Laravel","PHP","Google Cloud","GitLab CI","GitLab","CI/CD","Terraform"],"posting_language":"de","evidence":[{"language":"english","requirement":"required","quote":"Fließende Englischkenntnisse in Wort und Schrift","source":"rules"}],"years_experience_max":4,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":178}