(Senior) Security Analyst (m/w/d)

About the Position

Dein Home of IT: REWE digital

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben – für den Handel und den Alltag von Millionen Menschen.

Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Mit modernen Technologien, intelligenter Automatisierung und einem starken Team schaffen wir die Grundlage, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen.

Jetzt bewerben als (Senior) Security Analyst (m/w/d) in Köln, DE

---

Responsibilities

• Du überwachst und analysierst kontinuierlich die Daten unserer SOC-Tools und -Plattformen und untersuchst gemeinsam mit dem Team relevante Ereignisse, Warnmeldungen und Informationssicherheitsvorfälle.
• Du reagierst auf Sicherheitsvorfälle gemäß unseren Security-Incident-Response-Prozessen und kommunizierst deine Untersuchungsergebnisse klar und zielgruppengerecht an die relevanten Stakeholder.
• Du führst Root-Cause-Analysen durch oder wirkst daran mit, dokumentierst die Ergebnisse nachvollziehbar und unterstützt bei der nachhaltigen Beseitigung der Ursachen.
• Du behältst die Bedrohungslage im Blick – über Tech-News, soziale Netzwerke und Information Sharing and Analysis Centers (ISACs) – und bewertest die potenziellen Auswirkungen neuer Angriffe und Trends auf die REWE Group.
• Gemeinsam mit unseren Security Platform Engineers entwickelst du neue Detection Use Cases auf Basis aktueller Bedrohungen.
• Du erstellst Runbooks für wiederkehrende Vorfälle, um deren Bearbeitung zu automatisieren oder gezielt zu unterstützen.
• Du bringst deine Erfahrung in den Aufbau und die Weiterentwicklung unserer SOC-Plattform ein und wirkst an der Entwicklung eines internen SOC-Serviceangebots mit.
• Du arbeitest eng mit unseren Infrastrukturteams, Information Security sowie weiteren Kolleg:innen innerhalb von REWE digital zusammen.
• Du förderst eine offene Feedbackkultur und einen vorausschauenden Umgang mit Fehlern im Sinne einer lernenden Organisation.

---

Requirements

• Mehrjährige Berufserfahrung als Security Analyst, im Incident Response oder im Umfeld eines Security Operations Centers.
• Fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen und kannst Logdaten, Netzwerkverkehr und Alerts sicher analysieren und bewerten.
• Praktische Erfahrung in der Bearbeitung von Sicherheitsvorfällen, idealerweise auch in Root-Cause-Analysen und Grundlagen der IT-Forensik.
• Solides Verständnis von Betriebssystemen (Windows, Linux), Netzwerken sowie Cloud-Umgebungen und kennst gängige Angriffstechniken.
• Kenntnisse von Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.
• Erfahrung mit Abfrage- oder Skriptsprachen (z. B. SPL, KQL, Python oder PowerShell) und nutzt Automatisierung, um wiederkehrende Abläufe effizienter zu gestalten.
• Idealerweise Erfahrung mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint.
• Zertifizierungen wie GCIH, GCIA, GCFA, BTL1 oder vergleichbare Qualifikationen sind von Vorteil.
• Sichere Kommunikation auf Deutsch und Englisch, auch gegenüber nicht-technischen Stakeholdern.
• Analytisches, strukturiertes und eigenverantwortliches Arbeiten mit Lust, Prozesse und Services aktiv mitzugestalten.

---

We Offer

• Flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr; individuell planbar, in Absprache mit deinem Team flexibel einlösbar.
• Jährliches Weiterbildungsbudget für deine individuelle Skillentwicklung.
• Updates bei Inhouse Workshops und Events, wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst.
• Entspannter Arbeitsweg mit vergünstigtem Deutschlandticket, Dienstrad und Parkplätzen direkt vor der Tür.
• Netzwerke wie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive unterstützen deine persönliche Weiterentwicklung.
• Vorteile eines Konzerns, z.B. Rabatte bei REWE, PENNY, toom Baumarkt und DERTOUR Group, umfangreiche Gesundheitsleistungen, Unterstützung deiner Altersversorgung und Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

---

About the Company

Wir sind REWE digital, ein innovatives Tech-Team, das gemeinsam mit IT- und Non-IT-Spezialist:innen aus verschiedenen Bereichen arbeitet, um digitale Innovationen für den Handel und den Alltag von Millionen Menschen zu entwickeln und umzusetzen.

Weitere Informationen erhältst du unter jobs.rewe-group.com.

Du hast noch Fragen zu deiner Online-Bewerbung oder zu unserem Bewerbungsprozess? Dann schau auf unseren FAQ vorbei.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlichen und geistigen Fähigkeiten, Alter sowie sexueller Orientierung oder weiteren individuellen Merkmalen - gleichermaßen willkommen sind.