ABOUT US
Bei BASF Digital Hub Madrid entwickeln wir innovative digitale Lösungen für BASF, schaffen neue Kundenerlebnisse und treiben das Unternehmenswachstum voran. Wir setzen auf Kreativität, gemeinsames Lernen und Vielfalt. Werde Teil unseres Teams und gestalte die Zukunft mit uns – in einem globalen Umfeld, das Diversität und Chancengleichheit lebt. Wir fördern eine inklusive Arbeitsumgebung und ermutigen besonders Menschen mit Behinderung zur Bewerbung. Unsere Auswahlprozesse bieten allen Bewerbenden gleiche Chancen. Als Principal Analyst bist du die technische Autorität im CSDC, prägst die strategische Ausrichtung unserer Detection- und Response-Fähigkeiten und vertrittst das CSDC in internen und externen Gremien.
RESPOSIBILITIES
Leite die technische Reaktion auf komplexe und risikoreiche Sicherheitsvorfälle als Case Lead – von der Analyse bis zur Lösung
Führe Untersuchungen und Kompromittierungsbewertungen durch
Analysiere komplexe schädliche Artefakte (Binaries, Skripte, Dokumente) mittels statischer und dynamischer Analyse sowie Reverse Engineering
Treibe das Threat Hunting Programm voran: Entwerfe Kampagnen, validiere Hypothesen und entwickle neue Detection-Mechanismen
Gestalte und verbessere Detection-Logiken, Korrelationsregeln und SOAR-Playbooks auf der Elastic Security Plattform
Gestalte die Automatisierungs- und KI-Roadmap des CSDC mit und überwache KI-gestützte Workflows
Definiere gemeinsam mit der Leitung die strategische Roadmap für Detection und Response
Berate die Leitung technisch und sei Eskalationspunkt für kritische Vorfälle




Mentoriere und trainiere Analysten, entwickle Trainingsinhalte und fördere Wissenstransfer
Leite bereichsübergreifende Initiativen und steuere externe Dienstleister
Vertrete das CSDC in internen und externen Sicherheitsgremien
QUALIFICATIONS
Abschluss in Informatik, IT-Sicherheit oder vergleichbare Qualifikation
Mindestens 8 Jahre Berufserfahrung in Cyber Defense und Incident Response
Erfahrung in der Leitung technischer Teams und Untersuchungen unter Druck
Expertenwissen über Betriebssysteme (Windows, Linux), Netzwerkprotokolle und Traffic-Analyse
Tiefes Verständnis aktueller Angreifer-Methoden (z. B. MITRE ATT&CK;)
Erfahrung mit Elastic Security (SIEM, EDR), Detection Rule Entwicklung, Automatisierung und ES|QL
Kenntnisse in DFIR-Tools (z. B. OSQuery, Velociraptor, Volatility, Suricata, Wireshark) und Malware-Analyse
Erfahrung in Cloud- und Identity Threat Detection (Microsoft Entra ID, Azure, AWS)
Programmierkenntnisse in Python, idealerweise Go; Scripting in Bash/PowerShell; C und x86/x64 Assembly lesen
Verständnis für KI/ML-Anwendungen in Security Operations ist ein Plus
Fähigkeit, technische Experten zu führen und in kritischen Situationen strukturiert zu entscheiden




Mentoring- und Coaching-Mentalität
Sichere Kommunikation in Englisch, Deutschkenntnisse von Vorteil
Sehr gute Organisations- und Zeitmanagementfähigkeiten; Bereitschaft zur Rufbereitschaft
Relevante Zertifikate sind von Vorteil, z. B. GIAC/SANS (GCIH, GCFA, GNFA, GREM, GCTI, GDAT, GCDA, GSE), Elastic Certified Analyst/Engineer, Microsoft SC-200/AZ-500, AWS Certified Security, OffSec OSCP/OSDA, CREST CRIA.
BENEFITS
Sicheres Arbeitsumfeld mit Fokus auf Gesundheit und Wohlbefinden
Adaptable Arbeitszeiten und Home-Office-Möglichkeiten
Weiterbildungs- und Entwicklungschancen
25 Urlaubstage pro Jahr
5 zusätzliche Ausgleichstage
Innovatives, vertrauensvolles Arbeitsumfeld
Arbeiten in internationalen Teams und globalen Projekten
Unterstützung bei der Umsiedlung nach Madrid
At BASF, the chemistry is right
Wir setzen auf innovative Lösungen, nachhaltiges Handeln und vernetztes Denken – und auf dich. Werde Teil unseres Erfolgsrezepts und gestalte die Zukunft mit uns – in einem globalen Team, das Diversität und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt.
Wir verpflichten uns, die Einhaltung von Unternehmensstandards zu Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien sicherzustellen. Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und unterstützen Initiativen zum Umwelt- und Gesundheitsschutz sowie zur Energieeffizienz.
#J-18808-Ljbffr

📌 Principal Analyst Cyber Security Defense Center (m/f/d) (Madrid)
🏢 IQAir
📍 Madrid