Principal Analyst Cyber Security Defense Center (m/f/d)

ABOUT US

Bei BASF Digital Hub Madrid entwickeln wir innovative digitale Lösungen für BASF, schaffen neue Kundenerlebnisse und treiben das Unternehmenswachstum voran. Wir setzen auf Kreativität, gemeinsames Lernen und Vielfalt. Werde Teil unseres Teams und gestalte die Zukunft mit uns – in einem globalen Umfeld, das Diversität und Chancengleichheit lebt. Wir fördern eine inklusive Arbeitsumgebung und ermutigen besonders Menschen mit Behinderung zur Bewerbung. Unsere Auswahlprozesse bieten allen Bewerbenden gleiche Chancen. Als Principal Analyst bist du die technische Autorität im CSDC, prägst die strategische Ausrichtung unserer Detection- und Response-Fähigkeiten und vertrittst das CSDC in internen und externen Gremien.

RESPOSIBILITIES

• Leite die technische Reaktion auf komplexe und risikoreiche Sicherheitsvorfälle als Case Lead – von der Analyse bis zur Lösung
• Führe Untersuchungen und Kompromittierungsbewertungen durch
• Analysiere komplexe schädliche Artefakte (Binaries, Skripte, Dokumente) mittels statischer und dynamischer Analyse sowie Reverse Engineering
• Treibe das Threat Hunting Programm voran: Entwerfe Kampagnen, validiere Hypothesen und entwickle neue Detection-Mechanismen
• Gestalte und verbessere Detection-Logiken, Korrelationsregeln und SOAR-Playbooks auf der Elastic Security Plattform
• Gestalte die Automatisierungs- und KI-Roadmap des CSDC mit und überwache KI-gestützte Workflows
• Definiere gemeinsam mit der Leitung die strategische Roadmap für Detection und Response
• Berate die Leitung technisch und sei Eskalationspunkt für kritische Vorfälle
• Mentoriere und trainiere Analysten, entwickle Trainingsinhalte und fördere Wissenstransfer
• Leite bereichsübergreifende Initiativen und steuere externe Dienstleister
• Vertrete das CSDC in internen und externen Sicherheitsgremien

QUALIFICATIONS

• Abschluss in Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mindestens 8 Jahre Berufserfahrung in Cyber Defense und Incident Response
• Erfahrung in der Leitung technischer Teams und Untersuchungen unter Druck
• Expertenwissen über Betriebssysteme (Windows, Linux), Netzwerkprotokolle und Traffic-Analyse
• Tiefes Verständnis aktueller Angreifer-Methoden (z.B. MITRE ATT&CK)
• Erfahrung mit Elastic Security (SIEM, EDR), Detection Rule Entwicklung, Automatisierung und ES|QL
• Kenntnisse in DFIR-Tools (z.B. OSQuery, Velociraptor, Volatility, Suricata, Wireshark) und Malware-Analyse
• Erfahrung in Cloud- und Identity Threat Detection (Microsoft Entra ID, Azure, AWS)
• Programmierkenntnisse in Python, idealerweise Go; Scripting in Bash/PowerShell; C und x86/x64 Assembly lesen
• Verständnis für KI/ML-Anwendungen in Security Operations ist ein Plus
• Fähigkeit, technische Experten zu führen und in kritischen Situationen strukturiert zu entscheiden
• Mentoring- und Coaching-Mentalität
• Sichere Kommunikation in Englisch, Deutschkenntnisse von Vorteil
• Sehr gute Organisations- und Zeitmanagementfähigkeiten; Bereitschaft zur Rufbereitschaft

Relevante Zertifikate sind von Vorteil, z.B. GIAC/SANS (GCIH, GCFA, GNFA, GREM, GCTI, GDAT, GCDA, GSE), Elastic Certified Analyst/Engineer, Microsoft SC-200/AZ-500, AWS Certified Security, OffSec OSCP/OSDA, CREST CRIA.

BENEFITS

• Sicheres Arbeitsumfeld mit Fokus auf Gesundheit und Wohlbefinden
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten
• Weiterbildungs- und Entwicklungschancen
• 25 Urlaubstage pro Jahr
• 5 zusätzliche Ausgleichstage
• Innovatives, vertrauensvolles Arbeitsumfeld
• Arbeiten in internationalen Teams und globalen Projekten
• Unterstützung bei der Umsiedlung nach Madrid

At BASF, the chemistry is right

Wir setzen auf innovative Lösungen, nachhaltiges Handeln und vernetztes Denken – und auf dich. Werde Teil unseres Erfolgsrezepts und gestalte die Zukunft mit uns – in einem globalen Team, das Diversität und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt.

Wir verpflichten uns, die Einhaltung von Unternehmensstandards zu Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien sicherzustellen. Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und unterstützen Initiativen zum Umwelt- und Gesundheitsschutz sowie zur Energieeffizienz.