(Senior) Security Analyst (m/w/d)

Salary: 45.000 - 75.000 € per year

Requirements:

Wir erwarten mehrjährige Berufserfahrung als Security Analyst, in der Incident Response oder im Umfeld eines Security Operations Centers.

Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen mit und kannst Logdaten, Netzwerkverkehr und Alerts sicher analysieren und bewerten.

Du hast praktische Erfahrung in der Bearbeitung von Sicherheitsvorfällen, idealerweise auch in Root-Cause-Analysen und mit Grundlagen der IT-Forensik.

Du verfügst über ein solides Verständnis von Betriebssystemen (Windows, Linux), Netzwerken und Cloud-Umgebungen und kennst gängige Angriffstechniken.

Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.

Du hast Erfahrung mit Abfrage- oder Skriptsprachen (z. B. SPL, KQL, Python oder PowerShell) und nutzt Automatisierung, um wiederkehrende Abläufe effizienter zu gestalten.

Idealerweise hast du bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.

Im besten Fall bringst du Zertifizierungen wie GCIH, GCIA, GCFA, BTL1 oder vergleichbare Qualifikationen mit.

Du kommunizierst sicher auf Deutsch und Englisch, auch gegenüber nicht-technischen Stakeholdern.

Du arbeitest analytisch, strukturiert und eigenverantwortlich und hast Lust, Prozesse und Services aktiv mitzugestalten.

Responsibilities:

Du überwachst und analysierst kontinuierlich die Daten unserer SOC-Tools und -Plattformen und untersuchst gemeinsam mit dem Team relevante Ereignisse, Warnmeldungen und Informationssicherheitsvorfälle.

Du reagierst auf Sicherheitsvorfälle gemäß unseren Security-Incident-Response-Prozessen und kommunizierst deine Untersuchungsergebnisse klar und zielgruppengerecht an die relevanten Stakeholder.

Du führst Root-Cause-Analysen durch oder wirkst daran mit, dokumentierst die Ergebnisse nachvollziehbar und unterstützt bei der nachhaltigen Beseitigung der Ursachen.

Du behältst die Bedrohungslage über Tech-News, soziale Netzwerke und Information Sharing and Analysis Centers (ISACs) im Blick und bewertest die potenziellen Auswirkungen neuer Angriffe und Trends auf die REWE Group.

Gemeinsam mit unseren Security Platform Engineers entwickelst du neue Detection Use Cases auf Basis aktueller Bedrohungen.

Du erstellst Runbooks für wiederkehrende Vorfälle, um deren Bearbeitung zu automatisieren oder gezielt zu unterstützen.

Du bringst deine Erfahrung in den Aufbau und die Weiterentwicklung unserer SOC-Plattform ein und wirkst an der Entwicklung eines internen SOC-Serviceangebots mit.

Du arbeitest eng mit unseren Infrastrukturteams, Information Security sowie weiteren Kolleg:innen innerhalb von REWE digital zusammen.

Du förderst eine offene Feedbackkultur und einen vorausschauenden Umgang mit Fehlern im Sinne einer lernenden Organisation.

Technologies:

Cloud

Linux

PowerShell

Python

Security

Splunk

Windows

More:

Wir bieten die Position Senior Security Analyst bei REWE digital in Köln (51149) in Voll- oder Teilzeit und unbefristet an. REWE digital ist das Zuhause für IT- und Non-IT-Spezialist:innen, die gemeinsam Innovationen für den Handel und den Alltag von Millionen Menschen entwickeln. Im Security Operations Center entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Wir setzen auf moderne Technologien, intelligente Automatisierung und ein starkes Team, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen. Wir bieten flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub plus regionale Brauchtumstage, Auszeitmodelle, einen Betriebskindergarten und die Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr. Zur Weiterentwicklung stehen ein jährliches Weiterbildungsbudget, unsere Lernplattform IT Learning Hub, Fachkonferenzen und Workshops zur Verfügung. Inhouse-Workshops, Hackathons, Tech Talks, wöchentliche Stand-ups, Tech All-Hands und Open-Door-Formate fördern den Austausch. Unsere Anwendungen und Services erreichen Millionen von Menschen. Für den Arbeitsweg gibt es ein vergünstigtes Deutschlandticket, ein Dienstrad und Parkplätze. Unsere Netzwerke unterstützen persönliche Weiterentwicklung und eine vielfältige Community. Außerdem bieten wir Konzernvorteile wie Rabatte, umfangreiche Gesundheitsleistungen, Unterstützung der Altersversorgung sowie Urlaubs- und Weihnachtsgeld. Bei uns sind alle Menschen unabhängig von individuellen Merkmalen gleichermaßen willkommen.

last updated 43 week of 2026