Senior Security Analyst im Cyber Defense Center (m/w/d)
51147, Köln, Nordrhein-Westfalen, Deutschland
Veröffentlicht: 28.07.2026
Cyber-Security-Consultant
UNBEFRISTET
Stellenbeschreibung
Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr.
Senior Security Analyst im Cyber Defense Center (m/w/d)
ab sofort und in Vollzeit in Bonn oder Köln.
Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In
Im Bereich Cyber Defense Center (CDC) und im Computer Emergency Response Team (CERT) der BWI werden sicherheitsrelevante Systeme und Netze überwacht und Sensoriken zur Detektion von Angriffen auf IT-Infrastrukturen durch IT-Security Analysten strategisch ausgewählt und implementiert. Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem innerhalb des Geschäftsbereiches CDO der BWI die IT-, Informations
Dein Profil:
-
Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
-
Erfahrung: Mindestens 4 Jahre Berufspraxis in der IT-Security, idealerweise im CERT
-
Infrastruktur: Tiefgehendes Fachwissen über Endpoint-Telemetrie, Netzwerke und IT-Infrastrukturen
-
Incident Response: Mehrjährige Erfahrung in der Reaktion auf Sicherheitsvorfälle mittels EDR-Lösungen und Cyber Threat Intelligence
-
Analyse: Erste fundierte Kenntnisse im Threat Hunting oder in der Malware-Analyse
-
Soft Skills: Starke Kommunikations
-
Sprachen: Fließende Deutschkenntnisse (C2-Niveau) und verhandlungssicheres Englisch
Deine Aufgaben:
-
Du entwickelst strategisch die Integration einer Endpoint Detection & Response Lösung und die Wirkumgebung und unterstützt bei der Anforderungsanalyse für EDR-Systeme
-
Du entwicklst eigene Erkennungsregeln und spürst proaktiv hochkomplexe, gezielte Angriffstrukturen (APTs) auf
Wir bieten:
Sag's gerne weiter!
Bonn, Köln
Senior Security Analyst im Cyber Defense Center (m/w/d)
ab sofort und in Vollzeit in Bonn oder Köln.
Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In
- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 8.000 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.
Im Bereich Cyber Defense Center (CDC) und im Computer Emergency Response Team (CERT) der BWI werden sicherheitsrelevante Systeme und Netze überwacht und Sensoriken zur Detektion von Angriffen auf IT-Infrastrukturen durch IT-Security Analysten strategisch ausgewählt und implementiert. Wir sind Teil des Competence Centers IT-Security (CCITS), in welchem innerhalb des Geschäftsbereiches CDO der BWI die IT-, Informations
- und Cyber-Sicherheitskompetenzen zentralisiert sind.
Dein Profil:
-
Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
-
Erfahrung: Mindestens 4 Jahre Berufspraxis in der IT-Security, idealerweise im CERT
- oder SOC-Umfeld
-
Infrastruktur: Tiefgehendes Fachwissen über Endpoint-Telemetrie, Netzwerke und IT-Infrastrukturen
-
Incident Response: Mehrjährige Erfahrung in der Reaktion auf Sicherheitsvorfälle mittels EDR-Lösungen und Cyber Threat Intelligence
-
Analyse: Erste fundierte Kenntnisse im Threat Hunting oder in der Malware-Analyse
-
Soft Skills: Starke Kommunikations
- und Teamfähigkeit, strukturierte Arbeitsweise sowie hohe Eigeninitiative
-
Sprachen: Fließende Deutschkenntnisse (C2-Niveau) und verhandlungssicheres Englisch
Deine Aufgaben:
-
Du entwickelst strategisch die Integration einer Endpoint Detection & Response Lösung und die Wirkumgebung und unterstützt bei der Anforderungsanalyse für EDR-Systeme
-
Du entwicklst eigene Erkennungsregeln und spürst proaktiv hochkomplexe, gezielte Angriffstrukturen (APTs) auf
- Du pflegst, konfigurierst und optimierst unsere EDR-Sicherheitstrichtlinien, um False Positives zu reduzieren und die Erkennungsrate zu maximieren
- Du suchst proaktiv nach versteckten Bedrohungen und Verhaltensanomalien im Netz (Threat Hunting)
- Du arbeitest eng mit den Spezialisten aus der IT-Infrastruktur und dem SOC Team zusammen, um Security Incidents zu analysieren und zu mitigieren
- Du treibst die Automatisierung von Incident-Response-Prozessen voran und integrierst EDR-Systeme nahtlos in unsere SIEM- und SOAR-Plattformen
- Hierfür nutzt du neben klassischen Methoden auch künstliche Intelligenz zur Anreicherung und Automatisierung von Incidents
- Mit deiner fachlichen Expertise für EDR bist du Ansprechperson für das Security Operation Center und das Security Engineering und Automation Team
Wir bieten:
- Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
- Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
- Die Vergütung liegt zwischen 71.000 € und 104.040 €. Die tatsächliche Höhe wird basierend auf deinem Verantwortungsbereich sowie Erfahrungen und Kompetenzen festgelegt
- Die BWI bietet einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
- Du startest grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individueller Anpassung
- Über unsere Benefit-App stehen dir ein monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV zur Verfügung
- Wir ermöglichen dir Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical
- Wir unterstützen deine berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning
- Du hast die Möglichkeit ein Jobrad zu leasen und profitierst darüber hinaus vom Zugriff auf Plattformen für vielfältige Mitarbeitervergünstigungen
Sag's gerne weiter!
Bonn, Köln
Arbeitszeiten
Vollzeit
Details
- Eintrittsdatum:
- 01.09.2026
- Adresse:
- Flughafenstr. 1
51147 Köln - Hauptberuf:
- Cyber-Security-Consultant
- Stellenangebotsart:
- ARBEIT