Principal Analyst Cyber Security Defense Center (m/f/d)

ABOUT US

Am BASF Digital Hub Madrid entwickeln wir innovative digitale Lösungen für BASF, schaffen neue Kundenerlebnisse und treiben das Geschäftswachstum voran. Wir setzen auf Kreativität, gemeinsames Lernen und Vielfalt. Wir fördern eine inklusive Arbeitsumgebung und ermutigen besonders Menschen mit Behinderung zur Bewerbung. Unterschiedliche Perspektiven bereichern unser Team. Unsere Auswahlprozesse sichern Chancengleichheit für alle Kandidat:innen.

Als Principal Analyst bist du die technische Autorität im CSDC. Du prägst die strategische Ausrichtung unserer Detection- und Response-Fähigkeiten, bist technische Schnittstelle zu angrenzenden Sicherheitsfunktionen und vertrittst das CSDC in internen Gremien und externen Communities.

RESPOSIBILITIES

• Leite die technische Reaktion auf komplexe und risikoreiche Sicherheitsvorfälle als Case Lead – von der Analyse bis zur Lösung
• Führe Untersuchungen und Kompromittierungsbewertungen durch
• Analysiere komplexe Schadsoftware (binaries, Skripte, Dokumente) mittels statischer und dynamischer Analyse sowie Reverse Engineering
• Treibe das Threat-Hunting-Programm voran: Entwerfe Kampagnen, validiere Hypothesen und entwickle dauerhafte Detection Coverage
• Gestalte und verbessere Detection-Logiken, Korrelationsregeln und SOAR-Playbooks auf der Elastic Security Plattform
• Gestalte die Automatisierungs- und KI-Roadmap des CSDC mit und überwache KI-gestützte Workflows
• Definiere gemeinsam mit der Leitung die strategische Roadmap für Detection und Response
• Berate die Leitung technisch und sei Eskalationspunkt für kritische Vorfälle
• Führe und trainiere Tier 2 und Tier 3 Analyst:innen, entwickle Trainingsinhalte und fördere Wissenstransfer
• Leite bereichsübergreifende Initiativen mit angrenzenden Teams und steuere externe Dienstleister
• Vertrete das CSDC in internen Gremien und externen Netzwerken (z.B. BSI, Deutscher CERT-Verbund, CSSA, FIRST)

QUALIFICATIONS

• Abschluss in Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mindestens 8 Jahre Berufserfahrung in Cyber Defense/Incident Response mit nachweisbarer Expertise
• Erfahrung in der Leitung technischer Teams und Untersuchungen unter Druck
• Expertenwissen zu Betriebssystemen (Windows, Linux), Netzwerkprotokollen und Traffic-Analyse
• Tiefes Verständnis aktueller Angreifer-Methoden (z.B. MITRE ATT&CK)
• Praxis mit Elastic Security (SIEM/EDR), Detection Rule Entwicklung, Investigation, Hunting und Automatisierung
• Erfahrung mit DFIR-Tools (z.B. OSQuery, Velociraptor, Volatility, Suricata, Wireshark) und Malware-Analyse-Tools (z.B. Ghidra, IDA Pro, x64dbg, WinDbg)
• Erfahrung in Cloud- und Identity-Threat-Detection (Microsoft Entra ID/Active Directory, Azure, AWS)
• Programmierkenntnisse in Python (idealerweise auch Go), Shell-Scripting, C und x86/x64-Assembler
• Verständnis für KI/ML-Anwendungen in Security Operations ist ein Plus
• Fähigkeit, technische Expert:innen in Stresssituationen zu führen und ruhig zu entscheiden
• Mentoring- und Coaching-Mentalität
• Sichere Kommunikation in Englisch (Deutsch von Vorteil)
• Sehr gute Organisations- und Zeitmanagementfähigkeiten, Bereitschaft zur Rufbereitschaft
• Relevante Zertifikate (z.B. GIAC/SANS, Elastic, Cloud Security, OffSec, CREST) sind willkommen, aber keine Voraussetzung

BENEFITS

• Sicheres Arbeitsumfeld mit Fokus auf Gesundheit und Wohlbefinden
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
• Weiterbildungs- und Entwicklungsmöglichkeiten
• 25 Urlaubstage pro Jahr
• 5 zusätzliche Ausgleichstage
• Vertrauensvolle, innovative und kollaborative Arbeitsatmosphäre
• Arbeiten in internationalen Teams und globalen Projekten
• Unterstützung bei der Umsiedlung nach Madrid

At BASF, the chemistry is right

Wir setzen auf innovative Lösungen, nachhaltiges Handeln und vernetztes Denken – und auf dich. Werde Teil unseres Erfolgsrezepts und gestalte die Zukunft mit uns – in einem globalen Team, das Vielfalt und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt.

Wir verpflichten uns, die Einhaltung von Unternehmensstandards zu Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien zu gewährleisten. Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und unterstützen Initiativen zum Schutz von Qualität, Umwelt, Gesundheit, Sicherheit und Energieeffizienz. Wir setzen uns für einen verantwortungsvollen Umgang mit Energie ein und fördern Effizienz im Alltag sowie die Identifikation von Verbesserungs- und Einsparpotenzialen.