Senior Cyber Defense Analyst / SOC Analyst (m/w/d) | CRSCSO

Wir sind der Digitalisierungspartner der genossenschaftlichen FinanzGruppe und vereinen jahrzehntelange Banking-Expertise mit moderner Informationstechnologie. Die speziell auf Banken zugeschnittenen IT-Lösungen und Leistungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren agree21 bis hin zur App-Entwicklung. Als deutschsprachiges Unternehmen nutzen wir zukunftsweisende Technologien wie künstliche Intelligenz oder Smart Data und schreiben Prozessoptimierung, Sicherheit und Regulatorik groß.

Wir haben uns zum Ziel gesetzt, innovative digitale Banking- und Near-Banking-Erlebnisse für über 900 Banken, mehr als 30 Millionen Bankkund*innen mit 97 Millionen Konten und 10 Milliarden Buchungen/Transaktionen zu ermöglichen. Daher investieren wir systematisch in das Know-how unserer ca. 5.850 Mitarbeitenden und betrachten Nachhaltigkeit als strategisches Unternehmensziel.

Unser Zusammenarbeitsmodell zeichnet sich durch eine agile, crossfunktionale Arbeitsweise in allen Unternehmensbereichen aus. Unser Purpose: Technologie, die Finanzen einfach macht - sicher, innovativ und mit der Kraft der Gemeinschaft.

Für unser Servicefeld Customer Support, Reliability, Security im Tribe Cyber Security Operations suchen wir dich in Vollzeit ab 30 Wochenstunden als Senior Cyber Defense Analyst / SOC Analyst (m/w/d) in Karlsruhe, München bzw. Münster. Deine Tätigkeit ist dem Squad Security Operations Center zugeordnet. Hier arbeitest du mit 12 Kolleg*innen standortübergreifend und mit vielfältigen Schnittstellen zusammen.

Beachte: Für diese Aufgabe ist Schicht-/Rufbereitschaft und ein Führungszeugnis erforderlich.

Deine Aufgaben mit Perspektiven

• Du bist Teil des Ausbaus unseres internen, wie auch am Markt agierenden Cyber Defense Centers im Bereich der Angriffserkennung / des Security Operations Centers.
• Du identifizierst und priorisierst Cyber Security Incidents und bearbeitest diese zielgerichtet anhand definierter Runbooks.
• Du recherchierst und detektierst proaktiv Sicherheitsereignisse und verbesserst so die Security Resilience unserer IT-Services.
• Du analysierst Sicherheitsvorfälle, stellst Beweise sicher, definierst und begleitest Maßnahmen und hältst diese nachhaltig fest.
• Du berätst interne Kolleg*innen hinsichtlich der Reduzierung von Angriffsflächen und -vektoren.

Deine Persönlichkeit mit Profil

• Dich zeichnet ein abgeschlossenes Studium der IT-Sicherheit, Informatik, Informationstechnik oder Wirtschaftsinformatik sowie mehrjährige einschlägige Berufserfahrung (2 bis 6 Jahre) im IT-Sicherheitsbereich oder eine vergleichbare Qualifikation aus.
• Du verfügst über sehr gute Kenntnisse im Bereich Incident Response, sowohl in OnPrem-, als auch in Cloud-Architekturen.
• Du hast bereits SOC-Erfahrungen gesammelt, insbesondere mit einschlägigen Security Information & Event Management (SIEM) und Security Orchestration, Automation and Response (SOAR) Systemen.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mindestens C1-Niveau) und über gute Englischkenntnisse (B2-Niveau).
• Ebenso zählt eine schnelle Auffassungsgabe, ein ausgeprägtes selbstständiges, analytisches Denken und Handeln, sowie eine zielgerichtete Kommunikation auf Fach- und Führungsebene zu deinen Stärken.

Unsere Vorteile auf einen Blick

Neben einem attraktiven Tarifgehalt und 30 Tagen Urlaub bieten wir dir folgende Benefits:

• Flexibles Arbeiten: Wir arbeiten in einem ausgewogenen hybriden Mix aus Remote Work und Anwesenheit in modernen Bürowelten (Activity Based Working).
• Work-Life-Balance: Mit unseren individuellen Arbeitszeitmodellen wie z. B. Teilzeit, der Wahlmöglichkeit in Vollzeit zwischen 30-40 h und unserem Lebensarbeitszeitkonto (Sabbatical und/oder Freistellung vor Rentenbeginn) findest du den passenden Ausgleich.
• Vereinbarung von Privatleben und Karriere: Wir bieten dir ein Familienbudget und unterstützen in besonderen familiären Situationen wie z. B. der Pflege von Familienangehörigen.
• Individuelle Benefits: Neben einer betrieblichen Altersvorsorge (bezuschusste BAV), hast du die Wahl zwischen Bike-Leasing, IT-Hardware-Leasing, vermögenswirksamen Leistungen und/oder einem zusätzlichen Freistellungstag sowie weiteren Optionen.
• Onboarding: Eine geführte und individuelle Einarbeitung mit Pat*in sowie regelmäßige Feedbackgespräche mit deinem People Lead unterstützen dich bei deinem Ankommen. Zudem begrüßen wir dich bei unserer Willkommensveranstaltung #enter.
• Gesundheitsmanagement - Health, Family and Life: Mit unseren Angeboten begleiten und unterstützen wir dich u. a. durch Kooperationen mit der Familiengenossenschaft und voiio. Ernähre dich vielfältig in unseren Betriebsrestaurants und vernetze dich bei unseren Sportangeboten.
• Karrieremodell und Weiterbildung: In unseren Entwicklungsdialogen besprichst du deine fachlichen, methodischen und persönlichen Karriereziele und verfolgst diese mittels unserer vielfältigen Weiterbildungsangebote.
• Unsere Unternehmenswerte: Respektvoll, offen und ehrlich, eigenverantwortlich, füreinander und ergebnisorientiert - dabei leiten uns Teamgeist, Kundenorientierung sowie der Wunsch nach Innovation und intensivem Wissensaustausch.
• Zukunfts- und Arbeitsplatzsicherheit: Als genossenschaftliches Unternehmen mit jahrzehntelanger Erfahrung sind wir Vordenker der digitalen Transformation in der Bankenwelt und systemrelevanter Arbeitgeber.
• Kununu: Wir sind Top Company 2026 und stolz auf einen Kununu-Score von 4,3 und eine Weiterempfehlungsquote von ≥ 90 %.

Gehaltsrahmen und Karrierelevel
Das Jahresgehalt für diese Position liegt bei einer 38-Stunden-Woche je nach entsprechender Erfahrung und Qualifikation zwischen 70.000 € und 102.000 € und zahlt auf unser Karrieremodell wie folgt ein:

Karrierelevel: Associate | Professional | Specialist | Senior Specialist | Principal | Executive

Bitte nutze für deine Bewerbung - Lebenslauf und wesentliche (Arbeits-)Zeugnisse erforderlich - ausschließlich unser Bewerbungsportal.

Wir freuen uns auf dich. Bewirb dich jetzt!

#atruvia #it-jobs #wearehiring #newwork #LI-hybrid #LI-AT1 #Security Information and Event Management #aktuelle Angriffsmethoden und -vektoren #Mitre att&ck Framework

KA1SP_DE