SECUINFRA GmbH

Role Description Wir suchen einen Teamplayer! Wir suchen Dich als Junior Cyber Defense Analyst (m/w/d) – mit Fokus auf Microsoft Security. Deine Aufgaben werden von Anfang an herausfordernd und spannend sein, denn Du unterstützt Dein Team effektiv dabei, Cyberangriffe auf Unternehmen zu erkennen, zu analysieren und abzuwehren. Bei uns findest Du flache Hierarchien und eine offene, kooperative Arbeitsatmosphäre vor. Konkret erwartet Dich folgendes: - Tiefe Einarbeitung in die Technologien und Prozesse im CDRC - Wechselnde Analysetätigkeiten in verschiedenen Detektions- und Abwehrsystemen halten deinen Arbeitsalltag interessant - Einleiten von Response Maßnahmen zur Abwehr von Cyberangriffen - Enger Kundenkontakt für regelmäßigen Austausch mit den Security-Abteilungen unserer Kunden - Level 1 Analysen zur Unterstützung unseres Forensikteams beim Compromise Assessment - Entwicklung, Implementierung und Optimierung von Detektionsmechanismen - Gute Work Life Balance im 24/7 Schichtmodell mit Incentives, die ein hervorragender Ausgleich zur Schichtarbeit darstellen - Mentoring durch bzw. Zusammenarbeit mit erfahrenen Kollegen Qualifications - Mindestens eine Berufsausbildung in einem IT-Beruf ODER einen Bachelorabschluss in einem Studiengang der Informatik* - Eine solide Grundlage in allen Makrobereichen der IT (Networking, Betriebssysteme & grundlegendes Scripting) - Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift. - Optional Reisebereitschaft (wir arbeiten aktuell vorwiegend remote) - Eine analytische, strukturierte und eigenständige Denk- und Arbeitsweise - Eine hohe Kunden- und Serviceorientierung und Übernahme von Verantwortung im Team - Unternehmerisches Denken & Handeln - Idealerweise erste Berührungspunkte und Kenntnisse in einem oder mehreren der folgenden Produktsegmente: - SIEM (z.B. Elastic SIEM, Microsoft Sentinel, Splunk Enterprise Security) - XDR (z.B. Microsoft Defender, Elastic Defend, Palo Alto Cortex, SentinelOne, CrowdStrike Falcon) - NDR (z.B. Corelight, Vectra AI, Darktrace) - SOAR (z.B. Microsoft Sentinel, Swimlane, Palo Alto XSOAR) - THOR APT Scanner Requirements (No specific requirements section provided.) Benefits - 30 Tage Erholungsurlaub pro Jahr - Digitale moderne Arbeitsausstattung inkl. Laptop und Smartphone - Persönlicher Mentor während der Einarbeitung - Außergewöhnlicher Teamzusammenhalt, der durch regelmäßige Team- sowie Companyevents gestärkt wird - Regelmäßige Weiterbildungen - Standortunabhängiges Arbeiten* - Flexible Arbeitszeiten* - Individuelle Firmenwagenregelung - Job-Rad - Urban Sports Club-Mitgliedschaft - Betriebliche Altersvorsorge Company Description SECUINFRA ist ein hochspezialisiertes und inhabergeführtes Unternehmen im Bereich Cyber Defense. Wir machen nicht alles, was irgendwie mit IT-Security zu tun hat, sondern wir erkennen, analysieren & reagieren auf Cyberangriffe. Darin sind wir exzellent. Wir bieten unseren Kunden kompetente, technische Beratung und erbringen Detection & Response Services im nationalen und internationalen Rahmen. In den vergangenen Jahren haben viele kompetente und engagierte Mitarbeiter*innen dazu beigetragen, dass SECUINFRA stark wachsen und zu einem der erfolgreichsten Unternehmen im Bereich Cyber Defense in Deutschland werden konnte. Gewachsen sind wir mit dem Fokusthema Security Information & Event Management (SIEM), mittlerweile decken wir die gesamte, technische Palette im SOC-Umfeld ab und beschäftigen ausgewiesene Experten auch in den Bereichen Endpoint Detection & Response (EDR), Network Detection & Response (NDR), Security Orchestration Automation & Response (SOAR), Threat Intelligence, DFIR & Co.

• Als Cyber Defense Advisor begleitest Du unsere Kunden über den gesamten Lebenszyklus unserer Managed Detection & Response Services. • Du agierst als zentraler Ansprechpartner, koordinierst die Zusammenarbeit zwischen Kunde und internen Fachbereichen und stellst die kontinuierliche Optimierung sowie den stabilen Betrieb der Services sicher. • Zentraler Ansprechpartner für unsere Kunden im Bereich Managed Detection & Response (MDR) • Fachliche und organisatorische Betreuung über die gesamte Vertragslaufzeit • Regelmäßiger Austausch mit technischen und prozessualen Ansprechpartnern der Kunden • Sicherstellung, dass Kundenanliegen vollständig, strukturiert und zeitgerecht umgesetzt werden • Fachliche Unterstützung im Presales-Umfeld • Begleitung von Kundenterminen als fachlicher Experte • Präsentation des Managed Detection & Response Portfolios • Beratung potenzieller Kunden bei der Auswahl geeigneter Services • Koordination des Onboardings neuer Kunden • Planung und Steuerung des technischen und prozessualen Onboardings neuer Kunden • Abstimmung und Koordination aller involvierten internen Fachbereiche • Sicherstellung eines reibungslosen, transparenten und nachvollziehbaren Ablaufs für den Kunden • Kontinuierliche fachliche Beratung und Servicebewertung • Durchführung wöchentlicher Fachmeetings zur Bewertung laufender Prozesse und Ableitung von Optimierungen • Durchführung monatlicher Service-Review-Meetings zur qualitativen und quantitativen Bewertung des Servicebetriebs • Dokumentation von Ergebnissen, Empfehlungen und Verbesserungsmaßnahmen • Kontinuierliche Weiterentwicklung der Services und Prozesse • Identifikation von Optimierungspotenzialen in internen und externen Prozessen • Enge Zusammenarbeit mit Analysten, Teamleads und technischen Fachbereichen zur Umsetzung von Verbesserungsmaßnahmen • Fachliche Bewertung von Kundenanforderungen und deren Übersetzung in umsetzbare interne Maßnahmen

• Contribute to the Integrated Management System (IMS) in accordance with ISO 27001 and ISO 9001 • Implement and further develop relevant IT compliance standards • Support internal and external audits • Develop, maintain and improve policies, processes and documentation • Strengthen our data protection organization • Assist in the creation and delivery of training and awareness campaigns

• As a Cyber Defense Analyst you will play a central role supporting our clients in the analysis and mitigation of cyber attacks in our Cyber Detection and Response Center (CDRC). • In addition, you will support the operation of SIEM and XDR systems for our CDRC customers — with a strong focus on Microsoft security technologies. • Specifically, you can expect the following: Deep onboarding into the technologies and processes used in the CDRC. • Specialization in Microsoft Defender XDR and Microsoft Sentinel. • Rotating analysis tasks across different detection and response systems to keep your workday varied and interesting. • Design, development and tuning of use cases for Microsoft Sentinel. • Threat hunting in Microsoft Defender and Microsoft Sentinel. • Initiating response actions to mitigate cyber attacks. • Creation and optimization of playbooks using Azure Logic Apps within Microsoft Sentinel. • Creation and maintenance of Workbooks in Microsoft Sentinel for reporting and visualization. • Close customer contact for regular collaboration with our clients' security teams. • Execution of internal projects and further specialization in the technologies in use. • Level 1 & 2 analyses to support our forensics team during compromise assessments. • Development, implementation and tuning of detection mechanisms within the Microsoft ecosystem. • Automation of security processes using Azure Logic Apps and SOAR capabilities. • Good work–life balance in a 24/7 shift model with incentives that provide an excellent offset for shift work. • Mentoring of less experienced colleagues.

• We are looking for you as a Cyber Defense Consultant (m/f/d) • From day one your tasks will be challenging and exciting: you will effectively support your team in detecting, analyzing and defending companies against cyber attacks. • Specifically, you can expect the following: recording and analysis of objectives and framework conditions when setting up a SOC/CDC or the technical solutions in this area • Development of operational, role/permissions concepts as well as SOC and CDC processes • Design, development and implementation of software solutions for detecting, responding to and mitigating cyber attacks • Development, implementation and optimization of detection mechanisms • Mentoring colleagues with less professional experience • Project and team leadership on larger customer projects