Senior CSIRT Analyst (m/w/d).

Du arbeitest in einem hochregulierten Cloud-Projekt mit nationaler Bedeutung – hier entsteht eine souveräne Cloud-Infrastruktur für öffentliche Verwaltungen, unterstützt von zwei Technologie-Schwergewichten. Das CSIRT bildet dabei das Rückgrat für Informationssicherheit, digitale Souveränität und den Schutz von VS-NfD-klassifizierten Daten.

Als Senior CSIRT Analyst (m/w/d) baust du nicht nur Systeme, sondern ein CSIRT mit Substanz – von Detection Engineering bis Threat Hunting. Du bringst technische Tiefe ein, begleitest Juniors beim Onboarding und prägst Strukturen, die Bestand haben in einer Umgebung, die unter Geheimschutz arbeitet und höchsten Sicherheitsanforderungen des Bundes entspricht.

Deine Aufgaben als Senior CSIRT Analyst (m/w/d):

• Unterstützung beim Aufbau eines modernen CSIRTs – inklusive Prozesse, Tools und Detection-Use-Cases
• Übernahme operativer Tätigkeiten (Triage, Incident Handling, Forensics, Threat Hunting)
• Entwicklung von Detection- und Response-Mechanismen im Microsoft-Stack (Sentinel, Defender, Azure)
• Technische Weiterentwicklung des CSIRT Toolsets – von Forensik bis Malware Analysis
• Mitgestaltung der Sicherheitsarchitektur und Ableitung von Maßnahmen zur Stärkung der digitalen Souveränität und des Geheimschutzes

Das bringst du mit:

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• Mindestens 5 Jahre Erfahrung im Cyber Defense Umfeld (CSIRT, DFIR, Threat Hunting oder Detection Engineering)
• Fundiertes Verständnis von Incident Response, Detection Engineering und Security Monitoring
• Erfahrung mit Microsoft Security Tools (Defender, Sentinel, Kusto) von Vorteil
• Sehr gute Deutschkenntnisse und Sicherheitsüberprüfung (SÜ2) oder Bereitschaft zur Durchführung

Deine Benefits:

• Aufbauarbeit mit nationaler Relevanz – du gestaltest die Sicherheitsarchitektur der souveränen Cloud Deutschlands
• Arbeit in einem High-End-CSIRT mit Experten, darunter SANS-Instructoren
• Möglichkeit zur Spezialisierung (z. B. Malware Analysis, Threat Hunting, Forensics)
• 30 Urlaubstage, flexible Arbeitszeiten
• Weiterbildungsprogramme und Zertifizierungen mit individuellem Budget

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.