{"id":63475,"title":"Cyber Security Analyst - Expert Level | SOC & Cloud (m/w/d)","company":"Deloitte GmbH","city":"Frankfurt am Main","region":"Hessen","location":"60486 Frankfurt am Main","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["devops","analytics","security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-28T00:00:00+00:00","tools":["SOC","Python","PowerShell","Bash","Azure","AWS","Google Cloud","Docker"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.7,"method":"rules","language_badge":"German required","language_evidence":"Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfun","requirements_snippet":"- Abschluss in Informatik, IT-Sicherheit oder einem vergleichbaren Studiengang, alternativ einschlägige praktische Erfahrung sowie idealerweise Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200 - Erfahrung von …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15794-470936_49960-1-S","source":"bundesagentur","agency":null,"description_text":"Deloitte bietet führende Prüfungs- und Beratungsleistungen in Audit & Assurance, Tax & Legal, Consulting und Advisory – für nahezu 90 % der Fortune Global 500® und zahlreiche private Unternehmen. Wir liefern innovative Denkansätze, lösen komplexe Herausforderungen und fördern nachhaltiges Wachstum. Mit rund 470.000 Mitarbeitenden weltweit eröffnen wir hervorragende Karrierechancen – getragen von einem starken „Wir“ und einer Vielfalt an Perspektiven und Fähigkeiten.\nDu willst die Sicherheit moderner Cloud-Infrastrukturen aktiv mitgestalten und Cyber-Bedrohungen einen Schritt voraus sein? Unser Team im Bereich Cyber Security Operations entwickelt und betreibt hochmoderne Detection- und Response Lösungen - und sorgt so für den Schutz kritischer Systeme in komplexen, internationalen Umgebungen. Sichere unseren gemeinsamen Erfolg und mach mit uns den Unterschied als: Cyber Security Analyst (m/w/d).\n\nStandorte: Frankfurt (Main), Düsseldorf, Hamburg, München und Stuttgart.\n\n## Dein Impact:\n\nAls Cyber Security Analyst (m/w/d) schützt du Cloud‑Infrastrukturen vor realen Bedrohungen – und sorgst mit exzellenter Detection & Response dafür, dass Vorfälle schnell erkannt, eingegrenzt und nachhaltig verhindert werden.\n\n- Analyse: Du überwachst 24/7 Sicherheitsalarme, übernimmst On‑Call‑Rotationen und führst Triage & Validierung auf Basis von Logs, Telemetrie und Kontext (Tier 1/2).\n- Eskalation: In deinen Projekten eskalierst du bestätigte oder hochriskante Incidents mit klaren Findings an Tier 3/IR und unterstützt Forensik, Root‑Cause‑Analysen und Eindämmung.\n- Detection: Mit deinem Team entwickelst, verfeinerst und testest du Erkennungsregeln, Korrelationen und Use Cases entlang des MITRE ATT&CK – inklusive Threat Hunting & Purple Teaming.\n- Prozesse: Proaktiv gestaltest du Playbooks, Runbooks und Response‑Prozesse und passt Maßnahmen an die Besonderheiten unserer Cloud‑Infrastruktur an.\n- Transparenz: Über Dashboards und KPIs machst du SOC‑Wirksamkeit sichtbar, analysierst Trends und leitest Verbesserungen aus Lessons‑Learned‑Reviews ab.\n\n## Dein Skillset:\n\n- Abschluss in Informatik, IT-Sicherheit oder einem vergleichbaren Studiengang, alternativ einschlägige praktische Erfahrung sowie idealerweise Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200\n- Erfahrung von 2–4 Jahren in einem SOC oder Cyber-Security-Operations-Umfeld, inklusive Triage von Alerts, Incident-Response-Support, Erstellung von Detection-Regeln und Skripting mit Python, PowerShell oder Bash\n- Kenntnisse in Cloud-Security für Azure, AWS oder GCP sowie in Container-Technologien wie Docker und Kubernetes, ergänzt durch fundiertes Verständnis von Netzwerken, Linux und gängigen Sicherheitskontrollen\n- Softwarekenntnisse im Umgang mit SIEM-Plattformen wie Splunk, ElasticSearch oder DataDog sowie Erfahrung mit Log-Analyse-Tools und Threat-Intelligence-Plattformen\n- Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfung oder die Bereitschaft, diese durchführen zu lassen\n\n## Deine Chance:\n\n- Erweiterung deines Know-Hows in einem Umfeld, das dir einmalige und spannende Einblicke bietet\n- Sehr gute Rahmenbedingungen mit attraktiver Vergütung\n- Attraktives Arbeitsumfeld mit Möglichkeit für mobiles Arbeiten\n\n## Bist du bereit? Mach mit uns den Unterschied!\n\nUnser Recruiting-Team freut sich auf deine Bewerbungsunterlagen (CV sowie Abitur-, Hochschul- und Arbeitszeugnisse) über unser Online-Formular. Ein Anschreiben und ein Bewerbungsfoto sind bei uns nicht erforderlich.\n\nGleiche Chancen für alle: Wir freuen uns über Bewerbungen von Menschen, die so vielfältig sind wie wir – unabhängig von Alter, Behinderung, ethnischer Herkunft und Nationalität, Geschlecht, Religion, sexueller Orientierung oder sozialer Herkunft. Noch Fragen? Alle Infos zu unserem Bewerbungsprozess findest du in unseren [Bewerbungs-FAQs](https://job.deloitte.com/bewerbung/faq).\n\n**Dein Kontakt bei Fragen rund um Karrierethemen**\n\nUnser Team Talent Acquisition – Aleksandra, Anja, Julia, Lea, Lisa, Silja und ihre Teams – unterstützt dich gerne bei allen Fragen rund um deine Karriere bei Deloitte. Du erreichst uns per E-Mail unter [entfernt] oder telefonisch unter [entfernt].\n\nJob-ID: 49960","responsibilities_text":null,"requirements_text":"- Abschluss in Informatik, IT-Sicherheit oder einem vergleichbaren Studiengang, alternativ einschlägige praktische Erfahrung sowie idealerweise Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200\n- Erfahrung von 2–4 Jahren in einem SOC oder Cyber-Security-Operations-Umfeld, inklusive Triage von Alerts, Incident-Response-Support, Erstellung von Detection-Regeln und Skripting mit Python, PowerShell oder Bash\n- Kenntnisse in Cloud-Security für Azure, AWS oder GCP sowie in Container-Technologien wie Docker und Kubernetes, ergänzt durch fundiertes Verständnis von Netzwerken, Linux und gängigen Sicherheitskontrollen\n- Softwarekenntnisse im Umgang mit SIEM-Plattformen wie Splunk, ElasticSearch oder DataDog sowie Erfahrung mit Log-Analyse-Tools und Threat-Intelligence-Plattformen\n- Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfung oder die Bereitschaft, diese durchführen zu lassen\n## Deine Chance:\n- Erweiterung deines Know-Hows in einem Umfeld, das dir einmalige und spannende Einblicke bietet\n- Sehr gute Rahmenbedingungen mit attraktiver Vergütung\n- Attraktives Arbeitsumfeld mit Möglichkeit für mobiles Arbeiten\n## Bist du bereit? Mach mit uns den Unterschied!\nUnser Recruiting-Team freut sich auf deine Bewerbungsunterlagen (CV sowie Abitur-, Hochschul- und Arbeitszeugnisse) über unser Online-Formular. Ein Anschreiben und ein Bewerbungsfoto sind bei uns nicht erforderlich.\nGleiche Chancen für alle: Wir freuen uns über Bewerbungen von Menschen, die so vielfältig sind wie wir – unabhängig von Alter, Behinderung, ethnischer Herkunft und Nationalität, Geschlecht, Religion, sexueller Orientierung oder sozialer Herkunft. Noch Fragen? Alle Infos zu unserem Bewerbungsprozess findest du in unseren [Bewerbungs-FAQs](https://job.deloitte.com/bewerbung/faq).\n**Dein Kontakt bei Fragen rund um Karrierethemen**\nUnser Team Talent Acquisition – Aleksandra, Anja, Julia, Lea, Lisa, Silja und ihre Teams – unterstützt dich gerne bei allen Fragen rund um deine Karriere bei Deloitte. Du erreichst uns per E-Mail unter [entfernt] oder telefonisch unter [entfernt].\nJob-ID: 49960","status":"open","duplicate_of":null,"first_seen":"2026-11-02T17:55:59.058456+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","Python","PowerShell","Bash","Azure","AWS","Google Cloud","Docker","Kubernetes","Linux","SIEM","Splunk","Elasticsearch","Datadog"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfun","source":"rules"},{"language":"english","requirement":"required","quote":"Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfung oder die Be","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}