Unser Security Operations Center schützt die IT-Landschaften unserer Kund:innen rund um die Uhr. Im 2nd Level übernimmst du Sicherheitsvorfälle, bei denen Standardprozesse an ihre Grenzen stoßen: komplexe Alarme, mehrstufige Angriffe und Situationen, die analytisches Denken, fundierte Bewertungen und schnelle Entscheidungen erfordern. Du arbeitest in einem erfahrenen Team, das Wissen aktiv teilt und gemeinsam wächst. Deine Einarbeitung ist praxisnah gestaltet: Du übernimmst früh eigene Incidents, wirst von erfahrenen Kolleg:innen begleitet und entwickelst deine fachlichen Schwerpunkte kontinuierlich weiter. Wenn du Verantwortung übernehmen, Zusammenhänge verstehen und Cyberangriffe nicht nur erkennen, sondern wirklich analysieren möchtest, findest du bei uns das passende Umfeld. GISA. Join our Team. For a Balanced Life. Wir sind uns unserer Verantwortung bewusst und richten dieses Angebot selbstverständlich auch an Menschen mit Beeinträchtigungen. Alle Personenbezeichnungen gelten geschlechtsneutral.
Was dich bei uns erwartet
- Eskalierte Security-Alarme aus SIEM, EDR und Netzwerksensorik analysieren, bewerten und abschließen
- Sicherheitsvorfälle untersuchen, Ereignisse zeitlich rekonstruieren, Angriffspfade nachvollziehen und Auswirkungen bewerten
- Geeignete Eindämmungs- und Gegenmaßnahmen einleiten und mit den betroffenen Kund:innen abstimmen
- Detection-Regeln und Playbooks weiterentwickeln und Optimierungspotenziale identifizieren
- Erkenntnisse aus Threat Intelligence auf konkrete Kundenumgebungen übertragen
- Den 1st Level fachlich unterstützen und Wissen im Team aktiv weitergeben
- Mitarbeit im Schichtmodell nach Absprache
- Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik o.ä., alternativ eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit
- Erste praktische Erfahrungen im Bereich IT-Sicherheit z. B. durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte
- Gute Kenntnisse von Windows- und Linux-Systemen, Active Directory sowie Netzwerkprotokollen
- Grundverständnis aktueller Angriffstechniken, idealerweise orientiert am MITRE ATT&CK Framework
- Erste Praxis im Scripting, beispielsweise mit KQL, PowerShell oder Python
- Erfahrung mit einem SIEM oder einer EDR-Lösung, Teilnahme an CTFs oder Zertifizierungen wie CySA+, BTL1 oder Security+ sind ein Plus
- Sehr gute Deutschkenntnisse sowie sicheres Englisch im Umgang mit technischer Dokumentation
Fragen? Wünsche?
Ich habe ein offenes Ohr und helfe dir gern weiter. Bitte beachte: Bewerbungen nehmen wir aus Datenschutzgründen ausschließlich als Online-Bewerbung entgegen.
Du suchst einen Job-Partner, bei dem du dich individuell entfalten kannst? In jeder Lebenssituation? Willkommen bei GISA!
Tarifvertrag "Familie"
Familie, Pflege, Haushalt - mit unserem einzigartigen Tarifvertrag unterstützen wir dich dabei, Beruf und Privatleben in Balance zu bringen.
Raum für dein Leben
Bei uns gestaltest du deinen Arbeitsalltag flexibel. Mit mobilem Arbeiten, aufstockbaren freien Tagen, Workation und Sabbaticals sorgen wir für Angebote, die zu deiner aktuellen Lebensphase passen.
Respekt für deinen Beitrag
Du bringst Erfahrung und Expertise mit - wir begegnen dir mit echter Wertschätzung und einem starken Miteinander. Denn dein Beitrag macht den Unterschied.
Offener Austausch
Bei uns redest du mit - auf allen Ebenen. Ob im Team oder mit dem Management: Deine Meinung zählt.
Karriere können wir
Du willst mehr? Wir auch. Egal, auf welchem Level du bei uns startest, wir unterstützen dich auf deinem Weg und fördern deine Entwicklung.
Empfehlungsprämien
Du hast ein gutes Netzwerk? Sei GISA Talent Scout und sichere dir attraktive Prämien für die Empfehlung von Talenten.
Erfolgsbeteiligung
Du wirst am Unternehmenserfolg beteiligt. Erfolgreiches Geschäftsjahr? Du profitierst mit.
Jahressonderzahlung
Darauf kannst du dich verlassen: Ein Plus am Jahresende - als Dank für dein Engagement.
Strategischer Blick für Service und Struktur
"Abwechslungsreiche Themen, strategische Verantwortung und der direkte Draht zu unseren Kund:innen - bei GISA bringe ich Kundennähe und Unternehmensentwicklung zusammen."
David Stauß
Mehr über GISA als Arbeitgeber erfahren
Seit 32 Jahren zählen wir zu den führenden IT-Dienstleistern und sind zertifizierter Cloud Service Provider. Digitalisierung ist unsere Leidenschaft - wir leben und lieben IT. Gemeinsam mit unseren Kund:innen aus Energie, Verwaltung, Wissenschaft und vielen weiteren Branchen treiben wir die digitale Transformation voran. Bei GISA kannst du deine Erfahrung einbringen, Verantwortung übernehmen und mit innovativen Lösungen nachhaltige Veränderungen bewirken. Mehr als 370 Unternehmen vertrauen bereits auf unsere Expertise - und wir suchen erfahrene IT-Spezialist:innen wie dich, die ihre Fachkompetenz mit Gestaltungsfreiheit verbinden und mit uns die digitale Welt von morgen prägen wollen.
#J-18808-Ljbffr