Job
In this role, you analyze security data, investigate incidents, and develop tailored detection use cases. You will conduct root cause analyses and automate recurring processes to enhance security posture.
Job technologies
Your role in the team
- Als Senior Security Analyst überwachst und analysierst du die Daten unserer SOC-Tools, untersuchst Warnmeldungen und Sicherheitsvorfälle und leitest aus jedem Vorfall Erkenntnisse ab, die unsere Sicherheitslage nachhaltig verbessern.
- Du überwachst und analysierst kontinuierlich die Daten unserer SOC-Tools und -Plattformen und untersuchst gemeinsam mit dem Team relevante Ereignisse, Warnmeldungen und Informationssicherheitsvorfälle.
- Du reagierst auf Sicherheitsvorfälle gemäß unseren Security-Incident-Response-Prozessen und kommunizierst deine Untersuchungsergebnisse klar und zielgruppengerecht an die relevanten Stakeholder.
- Du führst Root-Cause-Analysen durch oder wirkst daran mit, dokumentierst die Ergebnisse nachvollziehbar und unterstützt bei der nachhaltigen Beseitigung der Ursachen.
- Du behältst die Bedrohungslage im Blick - über Tech-News, soziale Netzwerke und Information Sharing and Analysis Centers (ISACs) - und bewertest die potenziellen Auswirkungen neuer Angriffe und Trends auf die REWE Group.
- Gemeinsam mit unseren Security Platform Engineers entwickelst du neue Detection Use Cases auf Basis aktueller Bedrohungen.
- Du erstellst Runbooks für wiederkehrende Vorfälle, um deren Bearbeitung zu automatisieren oder gezielt zu unterstützen.
- Du bringst deine Erfahrung in den Aufbau und die Weiterentwicklung unserer SOC-Plattform ein und wirkst an der Entwicklung eines internen SOC-Serviceangebots mit.
- Du arbeitest eng mit unseren Infrastrukturteams, Information Security sowie weiteren Kolleg:innen innerhalb von REWE digital zusammen.
- Du förderst eine offene Feedbackkultur und einen vorausschauenden Umgang mit Fehlern im Sinne einer lernenden Organisation.
Our expectations of you
Qualifications
- Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen mit und kannst Logdaten, Netzwerkverkehr und Alerts sicher analysieren und bewerten.
- Du verfügst über ein solides Verständnis von Betriebssystemen (Windows, Linux), Netzwerken sowie Cloud-Umgebungen und kennst gängige Angriffstechniken.
- Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.
- Du hast idealerweise bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.
- Du bringst im besten Fall Zertifizierungen wie GCIH, GCIA, GCFA, BTL1 oder vergleichbare Qualifikationen mit.
- Du kommunizierst sicher auf Deutsch und Englisch, auch gegenüber nicht-technischen Stakeholdern.
- Du arbeitest analytisch, strukturiert und eigenverantwortlich und hast Lust, Prozesse und Services aktiv mitzugestalten.
Experience
- Du verfügst über mehrjährige Berufserfahrung als Security Analyst, im Incident Response oder im Umfeld eines Security Operations Centers.
- Du hast praktische Erfahrung in der Bearbeitung von Sicherheitsvorfällen, idealerweise auch in Root-Cause-Analysen und Grundlagen der IT-Forensik.
- Du hast Erfahrung mit Abfrage- oder Skriptsprachen (z. B. SPL, KQL, Python oder PowerShell) und nutzt Automatisierung, um wiederkehrende Abläufe effizienter zu gestalten.
What we offer
- Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
- Mehr Zeit für dich - nutze die Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr; individuell planbar, in Absprache mit deinem Team flexibel einlösbar.
- Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen.
- Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
- Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
- Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.
- Unsere Netzwerke wie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
- Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.
Benefits
Health, fitness & fun
Food & drink
Topics you will work on
Job locations
About your employer
As drivers of the digital innovation of the REWE Group, we are responsible for all strategic online activities of one of Europe's leading trade and tourism companies. Our most important brands at home and abroad include REWE, Penny, Billa, Merkur, BIPA, ITS , DER Touristik Meier's World Travel Jahn Reisen and Toom Hardware Store.
- Digital Agency
- Hybrid, Onsite
- Internet, IT, Telecommunication
More jobs
These jobs might also interest you
sino AG, based in downtown Düsseldorf, has been an innovative financial service provider for over 25 years. We specialize in the execution of securities transactions for the most active and demanding traders in Germany. With currently 26 employees, we...
Anyone who joins here not only designs software – they bring machines to life that are recognizable on real construction sites. Software Developer (m/f/d) Basic Engineering Our client is an internationally leading manufacturer of technically...
Operation, monitoring, and further development of the network infrastructure. Administration and configuration of firewalls, routers, and switches. Ensuring network availability, performance, and security. Participation in IT security concepts and...
