{"id":67655,"title":"Senior Security Analyst (m/w/d)","company":"Tchibo GmbH Abteilung HRO/HRO-P","city":"Hamburg","region":"Hamburg","location":"22297 Hamburg","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["analytics","security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-06-09T00:00:00+00:00","tools":["SOC","SIEM","Microsoft Sentinel"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.7,"method":"rules","language_badge":"German required","language_evidence":"Wichtig sind uns außerdem Teamfähigkeit , Integrität und eine klare, sichere Kommunikation auf Deutsch und Englisch (beides C-Level).","requirements_snippet":"Du erfindest uns immer wieder neu. - Mehrjährige Erfahrung in mindestens zwei der folgenden Bereiche bringst du mit: SOC/Security Analysis, Threat Hunting, Malware Analysis, Threat Intelligence, Vulnerability Management, Security …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/11937-33264_58760-1-S","source":"bundesagentur","agency":null,"description_text":"Wir bleiben anders. Du auch?\n\nTchibo ist deshalb so erfolgreich, weil wir Veränderung nachhaltig gestalten. Wir vereinen Tradition und Innovation: Mit Kreativität, Leidenschaft und Kompetenz überraschen wir unsere Kunden mit immer anderen Produktwelten und bleiben gleichzeitig unserer Kaffeetradition treu. Unterstütze uns dabei, mit Mut und Verstand die Zukunft zu gestalten!\n\n## Deine Aufgaben: Du machst mit uns den Unterschied.\n\n- In unserem Cyber Defense Team übernimmst du Verantwortung für die Analyse, Bearbeitung und Koordination von Security Incidents und sorgst dafür, dass Vorfälle strukturiert bewertet, eingedämmt und sauber abgearbeitet werden.\n- Bei kritischen Sicherheitsvorfällen übernimmst du die digitale Forensik , um Angriffswege, deren Ursprünge und mögliche Auswirkungen detailliert zu rekonstruieren und wertvolle Erkenntnisse für die zukünftige Prävention zu gewinnen.\n- Die aktuelle Bedrohungslage hast du laufend im Blick, bewertest neue Angriffsvektoren für Tchibo und leitest daraus konkrete Maßnahmen für Detection und Response ab.\n- Threat Hunting gehört für dich zum operativen Handwerk: Hunting-Cases werden von dir entwickelt, Hypothesen geschärft und verdächtige Muster in unserer Infrastruktur proaktiv identifiziert.\n- Auch unsere Detection- und Automation-Logik entwickelst du weiter, indem du SIEM Use Cases, Alerting Rules und SOAR Playbooks konzipierst, optimierst und an reale Bedrohungsszenarien anpasst.\n- Im Vulnerability Management unterstützt du dabei, Schwachstellen risikoorientiert einzuordnen, zu priorisieren und ihre Behebung fachlich zu begleiten.\n- Als erfahrene Ansprechperson bringst du deine Einschätzung in Cyber-Defense-relevante Fragestellungen ein und unterstützt Fachbereiche dabei, Risiken realistisch und wirksam zu bewerten.\n\n## Dein Profil: Du erfindest uns immer wieder neu.\n\n- Mehrjährige Erfahrung in mindestens zwei der folgenden Bereiche bringst du mit: SOC/Security Analysis, Threat Hunting, Malware Analysis, Threat Intelligence, Vulnerability Management, Security Engineering oder Security Consulting.\n- Praktische Erfahrung in Cyber Defense Operations ist für diese Rolle entscheidend - ebenso wie die Fähigkeit, Security-Lagen operativ zu beurteilen und handlungsfähig zu bleiben.\n- Mit deinem umfangreichen Wissen und deinem Gespür für Bedrohungen , deiner Fähigkeit zu detaillierten Analysen und einem klaren Risikoblick meisterst du auch anspruchsvolle Security Incidents stets strukturiert.\n- Im Umgang mit SIEM, SOAR und EDR/XDR bist du fachlich sicher und weißt, worauf es bei wirksamer Detection, Alerting und Response im Alltag ankommt.\n- Technisch bewegst du dich sicher in Themen wie Network Security, Firewalling, Identity Security, Endpoint Security und Cloud Security.\n- Kenntnisse in Microsoft Sentinel und Defender sowie Erfahrungen mit Fortinet oder Cisco sind von Vorteil.\n- Gängige Standards und Frameworks wie ISO 27000, NIST CSF oder MITRE ATT&CK sind dir vertraut und helfen dir bei der strukturierten Einordnung von Security-Themen.\n- Wichtig sind uns außerdem Teamfähigkeit , Integrität und eine klare, sichere Kommunikation auf Deutsch und Englisch (beides C-Level).\n\n## Deine Vorteile: Gemeinsam bleiben wir anders.\n\n- Genieße 30 Tage Urlaub , flexible Arbeitszeiten und die Option auf hybrides Arbeiten . Zudem bieten wir dir die Freiheit, bis zu 10 Tage im Jahr aus dem EU-Ausland zu arbeiten.\n- Freue dich auf die gute Verkehrsanbindung unserer Zentrale, einen Fahrtkostenzuschuss für das Deutschlandticket sowie die Möglichkeit des Fahrradleasings.\n- Nutze unser vielfältiges Fortbildungsangebot für deine individuelle Entwicklung: E-Learning, interne und externe Seminare und Trainings.\n- Du erhältst einen Mitarbeitenden-Rabatt auf alle Tchibo Artikel und monatlich Tchibo Kaffee deiner Wahl zum privaten Genuss.\n- Für jeden Geschmack etwas dabei: Mit Restaurant , Bistro , Cafeteria und kostenlosen Getränken bist du bestens versorgt. Und an Weihnachten gibt es den Tchibo Weihnachtsbraten \\- auch vegan.\n- In unserem Freizeitzentrum kannst du dich im Fitnesscenter , im Schwimmbad und mit Sportkursen fit halten.\n- Wir bieten dir Ferien-Betreuung für Kinder, Familienservice -Angebote und teils firmeneigene Kita-Plätze – damit du Beruf und Privatleben gut vereinbaren kannst.\n- Außerdem bist du mit unserer Unfallversicherung immer gut abgesichert - auch privat.\n- Über unsere Corporate Benefits kannst Du alle möglichen Produkte und Dienstleistungen günstiger erwerben.\n\nUnsere Stelle passt zu dir? Dann freuen wir uns auf deine Bewerbung! Es geht superschnell: registrieren, Anlagen hochladen, unsere Motivationsfragen beantworten – fertig. Ganz ohne Anschreiben!\n\nDein:e Ansprechpartner:in ist Romina Esser. Du hast Fragen? Kontaktiere einfach unseren Recruiting-Support unter [entfernt].\n\nID 58760","responsibilities_text":"Du machst mit uns den Unterschied.\n- In unserem Cyber Defense Team übernimmst du Verantwortung für die Analyse, Bearbeitung und Koordination von Security Incidents und sorgst dafür, dass Vorfälle strukturiert bewertet, eingedämmt und sauber abgearbeitet werden.\n- Bei kritischen Sicherheitsvorfällen übernimmst du die digitale Forensik , um Angriffswege, deren Ursprünge und mögliche Auswirkungen detailliert zu rekonstruieren und wertvolle Erkenntnisse für die zukünftige Prävention zu gewinnen.\n- Die aktuelle Bedrohungslage hast du laufend im Blick, bewertest neue Angriffsvektoren für Tchibo und leitest daraus konkrete Maßnahmen für Detection und Response ab.\n- Threat Hunting gehört für dich zum operativen Handwerk: Hunting-Cases werden von dir entwickelt, Hypothesen geschärft und verdächtige Muster in unserer Infrastruktur proaktiv identifiziert.\n- Auch unsere Detection- und Automation-Logik entwickelst du weiter, indem du SIEM Use Cases, Alerting Rules und SOAR Playbooks konzipierst, optimierst und an reale Bedrohungsszenarien anpasst.\n- Im Vulnerability Management unterstützt du dabei, Schwachstellen risikoorientiert einzuordnen, zu priorisieren und ihre Behebung fachlich zu begleiten.\n- Als erfahrene Ansprechperson bringst du deine Einschätzung in Cyber-Defense-relevante Fragestellungen ein und unterstützt Fachbereiche dabei, Risiken realistisch und wirksam zu bewerten.","requirements_text":"Du erfindest uns immer wieder neu.\n- Mehrjährige Erfahrung in mindestens zwei der folgenden Bereiche bringst du mit: SOC/Security Analysis, Threat Hunting, Malware Analysis, Threat Intelligence, Vulnerability Management, Security Engineering oder Security Consulting.\n- Praktische Erfahrung in Cyber Defense Operations ist für diese Rolle entscheidend - ebenso wie die Fähigkeit, Security-Lagen operativ zu beurteilen und handlungsfähig zu bleiben.\n- Mit deinem umfangreichen Wissen und deinem Gespür für Bedrohungen , deiner Fähigkeit zu detaillierten Analysen und einem klaren Risikoblick meisterst du auch anspruchsvolle Security Incidents stets strukturiert.\n- Im Umgang mit SIEM, SOAR und EDR/XDR bist du fachlich sicher und weißt, worauf es bei wirksamer Detection, Alerting und Response im Alltag ankommt.\n- Technisch bewegst du dich sicher in Themen wie Network Security, Firewalling, Identity Security, Endpoint Security und Cloud Security.\n- Kenntnisse in Microsoft Sentinel und Defender sowie Erfahrungen mit Fortinet oder Cisco sind von Vorteil.\n- Gängige Standards und Frameworks wie ISO 27000, NIST CSF oder MITRE ATT&CK sind dir vertraut und helfen dir bei der strukturierten Einordnung von Security-Themen.\n- Wichtig sind uns außerdem Teamfähigkeit , Integrität und eine klare, sichere Kommunikation auf Deutsch und Englisch (beides C-Level).","status":"open","duplicate_of":null,"first_seen":"2026-11-02T19:07:22.649217+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","SIEM","Microsoft Sentinel"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Wichtig sind uns außerdem Teamfähigkeit , Integrität und eine klare, sichere Kommunikation auf Deutsch und Englisch (beides C-Level).","source":"rules"},{"language":"english","requirement":"required","quote":"Wichtig sind uns außerdem Teamfähigkeit , Integrität und eine klare, sichere Kommunikation auf Deutsch und Englisch (beides C-Level).","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}