{"id":63068,"title":"(Senior) Cyber Security Analyst (all genders)","company":"Tele Columbus Netz GmbH -(Leipzig)","city":"Leipzig","region":"Sachsen","location":"04356 Leipzig","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["analytics","security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-30T00:00:00+00:00","tools":["R","SIEM","Linux","Python","PowerShell","Azure","SOC"],"seniority":"senior","years_experience_min":4,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift","requirements_snippet":"- Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil - Mehrjährige (i. d. R. 4+ Jahre) …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003942441-S","source":"bundesagentur","agency":null,"description_text":"**Dein Aufgabengebiet**\n\nAls Senior Cyber Security Analyst übernimmst du die fachliche Führung komplexer Sicherheitsvorfälle in unserem co-managed Security Operations Center und bist zentrale Eskalationsinstanz für unseren externen SOC-Partner (MSSP). Du arbeitest in einem Umfeld mit besonderer gesellschaftlicher und regulatorischer Bedeutung. Als Teil kritischer Infrastruktur (KRITIS/NIS2) trägt deine Arbeit unmittelbar zur Versorgungssicherheit bei und wirkt weit über das eigene Team hinaus.\n\n- **Security Monitoring & XDR/SIEM Operations**: fachliche Bewertung und Qualitätssicherung der 24/7-Überwachung durch unseren MSSP-Partner sowie Mitgestaltung der XDR-/SIEM-Betriebsprozesse mit dem Security-Platform-Engineering-Team\n- **Alert Triage & Investigation**: Übernahme komplexer Tier-2/3-Eskalationen inkl. vertiefter Analyse von Schweregrad und Auswirkung\n- **Incident Response**: fachliche Führung und Koordination komplexer Vorfälle, inkl. Zusammenarbeit mit unserem externen Forensik-/IR-Retainer bei Major Incidents\n- **Threat Hunting & Threat Intelligence**: proaktive, hypothesengetriebene Suche nach fortgeschrittenen Bedrohungen sowie Einordnung und Priorisierung relevanter Erkenntnisse für unsere Systemlandschaft\n- **Detection Engineering & Automation**: fachlicher Input zur Optimierung von Detection-Use-Cases und zur Weiterentwicklung automatisierter Response-Prozesse (SOAR) gemeinsam mit Security Engineering\n- **Vulnerability Management**: Bewertung technischer Schwachstellen und Initiierung von Remediationsmaßnahmen in Abstimmung mit den betroffenen Teams\n- **Mentoring & Wissensaustausch**: Begleitung von Analysten und strukturierter Austausch mit unserem MSSP-Partner\n- **Rufbereitschaft**: Teilnahme an der Rufbereitschaft für Eskalationen entsprechend den geltenden betrieblichen Vorgaben\n\n**Dein Profil**\n\n- Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil\n- Mehrjährige (i. d. R. 4+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder\n- Erfahrung in der eigenständigen Analyse und Bearbeitung komplexer Security Incidents sowie im sicheren Umgang mit SIEM- und EDR-Lösungen\n- Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (insb. Linux) sowie fortgeschrittenen Security-Konzepten (MITRE ATT&CK, Cyber Kill Chain)\n- Kenntnisse in Skriptsprachen (z. B. Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten\n- Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung\n- Erfahrung in der Bewertung technischer Schwachstellen bzw. im Vulnerability Management von Vorteil\n- Erfahrung in der Zusammenarbeit mit externen Managed-Security-Service-Providern von Vorteil\n- Teamorientierte, strukturierte Arbeitsweise und Belastbarkeit auch unter Zeitdruck\n- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift\n\n**Wir bieten**\n\n- **Arbeitswelt** - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten\n- **Finanzielle Unterstützung** - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr\n- **Work-Life-Balance** - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage\n- **Weiterentwicklung** - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie\n- **Rabatte für Mitarbeitend** - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte\n- **Mobilität** - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende\n- **Atmosphäre** - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie Klimaschutz","responsibilities_text":"Als Senior Cyber Security Analyst übernimmst du die fachliche Führung komplexer Sicherheitsvorfälle in unserem co-managed Security Operations Center und bist zentrale Eskalationsinstanz für unseren externen SOC-Partner (MSSP). Du arbeitest in einem Umfeld mit besonderer gesellschaftlicher und regulatorischer Bedeutung. Als Teil kritischer Infrastruktur (KRITIS/NIS2) trägt deine Arbeit unmittelbar zur Versorgungssicherheit bei und wirkt weit über das eigene Team hinaus.\n- **Security Monitoring & XDR/SIEM Operations**: fachliche Bewertung und Qualitätssicherung der 24/7-Überwachung durch unseren MSSP-Partner sowie Mitgestaltung der XDR-/SIEM-Betriebsprozesse mit dem Security-Platform-Engineering-Team\n- **Alert Triage & Investigation**: Übernahme komplexer Tier-2/3-Eskalationen inkl. vertiefter Analyse von Schweregrad und Auswirkung\n- **Incident Response**: fachliche Führung und Koordination komplexer Vorfälle, inkl. Zusammenarbeit mit unserem externen Forensik-/IR-Retainer bei Major Incidents\n- **Threat Hunting & Threat Intelligence**: proaktive, hypothesengetriebene Suche nach fortgeschrittenen Bedrohungen sowie Einordnung und Priorisierung relevanter Erkenntnisse für unsere Systemlandschaft\n- **Detection Engineering & Automation**: fachlicher Input zur Optimierung von Detection-Use-Cases und zur Weiterentwicklung automatisierter Response-Prozesse (SOAR) gemeinsam mit Security Engineering\n- **Vulnerability Management**: Bewertung technischer Schwachstellen und Initiierung von Remediationsmaßnahmen in Abstimmung mit den betroffenen Teams\n- **Mentoring & Wissensaustausch**: Begleitung von Analysten und strukturierter Austausch mit unserem MSSP-Partner\n- **Rufbereitschaft**: Teilnahme an der Rufbereitschaft für Eskalationen entsprechend den geltenden betrieblichen Vorgaben","requirements_text":"- Abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder einschlägige Berufserfahrung im Bereich Cyber-/IT-Sicherheit; Zertifizierungen (z. B. GCIH, GCFA, CySA+) von Vorteil\n- Mehrjährige (i. d. R. 4+ Jahre) praktische Erfahrung in einem Security Operations Center, vorzugsweise in einer Tier-2/3-Rolle oder als Incident Responder\n- Erfahrung in der eigenständigen Analyse und Bearbeitung komplexer Security Incidents sowie im sicheren Umgang mit SIEM- und EDR-Lösungen\n- Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (insb. Linux) sowie fortgeschrittenen Security-Konzepten (MITRE ATT&CK, Cyber Kill Chain)\n- Kenntnisse in Skriptsprachen (z. B. Python, PowerShell) zur Automatisierung von Analyse- und Response-Schritten\n- Erfahrung mit Cloud-Umgebungen (Azure/AWS/GCP) und deren sicherheitstechnischer Bewertung\n- Erfahrung in der Bewertung technischer Schwachstellen bzw. im Vulnerability Management von Vorteil\n- Erfahrung in der Zusammenarbeit mit externen Managed-Security-Service-Providern von Vorteil\n- Teamorientierte, strukturierte Arbeitsweise und Belastbarkeit auch unter Zeitdruck\n- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift","status":"open","duplicate_of":null,"first_seen":"2026-11-02T17:49:15.014583+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["R","SIEM","Linux","Python","PowerShell","Azure","SOC"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}