Consultant (m/w/x) – Security Analyst global

Base-IT GmbH provides IT consulting, project implementation, and IT operations support for small and medium-sized businesses and international corporations. The Consultant – Security Analyst will analyze and prioritize security events and incidents, perform incident response investigations, monitor security solutions, and support the development of detection use cases, playbooks, automations, and security services.

Responsibilities:

• Analyse, Bewertung und Priorisierung von Security Events, Alerts und Incidents
• Durchführung von Erstanalysen sowie technischer Tiefenanalysen im Rahmen von Incident Response
• Monitoring und Bearbeitung von Meldungen aus SIEM-, XDR-, EDR- und Cloud-Security-Lösungen
• Identifikation von Angriffsmustern, Schwachstellen und sicherheitsrelevanten Auffälligkeiten
• Dokumentation von Vorfällen, Maßnahmen und Lessons Learned
• Unterstützung bei der Weiterentwicklung von Detection Use Cases, Playbooks und Automatisierungen
• Mitwirkung bei Security Assessments, Kunden-Workshops und technischen Analysen
• Enge Zusammenarbeit mit Security Architects, Consultants, SOC-Team und Kundenverantwortlichen
• Unterstützung bei der kontinuierlichen Verbesserung von Security Services und Betriebsprozessen

Requirements:

• • Abgeschlossene technische Ausbildung im Bereich Informatik, IT-Security, Netzwerktechnik oder vergleichbare Qualifikation
• • Alternativ einschlägige Berufserfahrung im Security-, Infrastruktur-, Cloud- oder Modern-Workplace-Umfeld
• • Erste bis mehrjährige Erfahrung in Security Operations, Incident Response, SOC, SIEM oder Endpoint Security
• • Gutes Verständnis von Microsoft Security Technologien sowie grundlegenden Cloud- und Netzwerkarchitekturen
• • Analytische Denkweise und Freude daran, technische Zusammenhänge strukturiert zu untersuchen
• • Verantwortungsbewusstsein, Genauigkeit und eine eigenständige Arbeitsweise
• • Kommunikationsstärke sowie hohe Kunden- und Lösungsorientierung
• • Lernbereitschaft, Teamfähigkeit und Interesse an der kontinuierlichen Weiterentwicklung im Cyber-Security-Umfeld
• Primäres Einsatzgebiet nahe Deinem Standort (OÖ, Wien, Salzburg, Tirol oder Graz) – Reisebereitschaft für ganz Österreich sollte vorhanden sein
• • Von Vorteil sind Zertifizierungen wie SC-200, AZ-500, MS-500, Security+, CySA+ oder vergleichbare Nachweise