Beschreibung

IT-Security-Analyst mit Schwerpunkt auf Security Monitoring, Incident Response

und SIEM-Betrieb. Umfassende Erfahrung in der Analyse, Priorisierung und Bearbeitung

sicherheitsrelevanter Ereignisse sowie im Aufbau und der Optimierung

von SIEM-Umgebungen (Elastic, Datadog). Fundierte Kenntnisse in Log-Analyse-

, Endpoint Security und der Ableitung präventiver Maßnahmen zur nachhaltigen

Stärkung der Sicherheitslage.

Ergänzende Expertise im Bereich Identity & Access Management (SSO, IAM-Konzepte).

Routiniert in der technischen Umsetzung, Analyse komplexer Sicherheitsvorfälle

und der Abstimmung mit Stakeholdern bis hin zur C-Level-Ebene.

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher

Arbeitsortpräferenzen

Vor Ort möglich

Mannheim (bis zu 50 km)

Six Eight Consulting
Gründer
DIGITALAGENTUREN & IT-CONSULTING
Oktober 2025 - Heute (9 Monate)
Mannheim, Deutschland
IT-Security.
Einfach.
Effektiv.
Individuell.

Six Eight Consulting hilft kleinen Unternehmen und Startups, ihre IT-Sicherheit spürbar zu verbessern – klar, effizient und ohne unnötige Komplexität.
Cybersicherheit Cybersecurity Management von Cybersecurity-Vorfällen Security Anlayse Risiko- & Schwachstellenbewertung
The Quality Group GmbH
IT-Security Analyst
GROSSHANDEL
Juli 2024 - Heute (2 Jahre)
Mannheim, BW, Germany
Security Analyse & Incident Management:
Verantwortlich für die Analyse und Bearbeitung von Security Incidents
Erkennung, Priorisierung und Untersuchung sicherheitsrelevanter Ereignisse
Enge Kommunikation mit internen Stakeholdern bis auf C-Level-Ebene
Ableitung und Umsetzung präventiver Maßnahmen zur nachhaltigen Verbesserung der Sicherheitslage

SIEM-Betrieb und Log-Analyse:
Aufbau von zwei SIEM Umgebungen in Elastic und Datadog
Betrieb und kontinuierliche Optimierung der SIEM-Umgebungen
Erstellung, Tuning und Pflege von Erkennungsregeln
Onboarding neuer Logquellen zur Verbesserung der Abdeckung
Analyse und Bearbeitung von Alerts im Tagesgeschäft
Überwachung der Systemperformance und der Agentenflotte (Update-, Wartungs- und Erweiterungsmaßnahmen)

Endpoint Security:
Verantwortlich für Planung, Testen, Rollout und Inbetriebnahme einer neuen EDR Lösung
Sicherstellung der Endgeräte-Sicherheit durch kontinuierliche Überwachung,
Alarmbearbeitung und Policy-Optimierung

Identity & Access Management (SSO):
Hauptverantwortung für den SSO-Rollout und die Integration neuer Anwendungen
Technische Umsetzung von Rollouts und Erarbeitung der Rollout-Konzepte
Überwachung und Optimierung des laufenden Betriebs
3rd-Level-Support und Troubleshooting bei Authentifizierungsproblemen

Security Awareness & Schulungen:
Mitgestaltung und Umsetzung von Security Awareness-Programmen
Planung und Durchführung von simulierten Phishing-Kampagnen
Sensibilisierung der Mitarbeiter für sicherheitsrelevante Themen
The Quality Group GmbH
IT-Security Engineer
E-COMMERCE
September 2023 - Juni 2024 (9 Monate)
Identity und Accessmanagement:
Design und Implementierung von Konzepten für IAM (User Lifecycle Management; Joiner, Mover, Leaver)
Design und Implementierung von RBAC Konzept
Planung und Kommunikation mit C-Level
Interne Beratung und Risikomanagement:
Prüfen von neuen Software
Beratung anderer Teams in Bezug auf IT-Security
In Zusammenarbeit mit CISO das Security Team internalisiert und aufgebaut:
strategische Ausrichtung planen
Durchführung von allen Interviews (Erstgespräche und technische Interviews)