Security Operations Center (SOC) Analyst (m/w/d) - #2643102

DAS SIND IHRE AUFGABEN

• Aktive Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)


• Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents sowie Erkennen von Anomalien und Abweichungen vom Normalbetrieb


• Eigenverantwortliche Administration und Weiterentwicklung der SOC- und SIEM-Tools mit klarem Schwerpunkt auf IBM QRadar


• Konzeption, Implementierung und Optimierung von Use Cases, Korrelationen und Alarmierungslogiken im SIEM Tool


• Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen


• Strukturierte Dokumentation von Sicherheitsvorfällen und Erstellung aussagekräftiger Reports und Management‑Auswertungen


• Mitwirkung bei der Entwicklung von Präventions‑ und Reaktionskonzepten zur Abwehr aktueller und zukünftiger Bedrohungen


• Durchführung, Auswertung und Aufbereitung von automatisierten Vulnerability-Scans


• Kontinuierliche Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen


• Enge Zusammenarbeit mit Security‑, Prozess‑ und Fachabteilungen zur Optimierung von SIEM‑ und Incid


• Überwachung der SLAs sowie Reporting zu SOC‑Services (Level 1 & 2)


• Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den verantwortlichen Organisationseinheiten


• Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder


• Teilnahme an der Rufbereitschaft

DAS ERWARTEN WIR VON IHNEN

• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eines vergleichbaren Studiengangs oder eine einschlägige Berufsausbildung, z. Fachinformatiker Systemintegration


• Fundierte Praxiserfahrung im Betrieb, der Konfiguration und Optimierung von SIEM Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting) vorzugsweise IBM QRadar


• Erfahrung im SOC‑ oder CERT‑Umfeld sowie in der Security Incident Analyse und -Bearbeitung


• Kenntnisse im Betrieb von Security Services, wie z. B. SIEM, PAM, IAM, Schwachstellenscanner


• Verständnis für IT‑Service‑Management‑Prozesse (idealerweise ITIL)


• Sehr gutes Verständnis von Angriffsmethoden auf Applikationen, Systeme und Netzwerke


• Breitgefächertes IT‑Know‑how (Betriebssysteme, Netzwerke, Protokolle, Applikationen, Log‑Quellen)


• Ausgeprägtes Risikobewusstsein und analytisches Denkvermögen


• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise


• Hohe Eigeninitiative sowie schnelle Auffassungsgabe bei komplexen Sachverhalten


• Teamfähigkeit, Kommunikationsstärke und ausgeprägte Service‑ und Hands‑on‑Mentalität


• Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb regulärer Arbeitszeiten aktiv zu werden


• Sehr gute Deutsch‑ und Englischkenntnisse (mindestens B2)

DAS KÖNNEN SIE VON UNS ERWARTEN

• Moderne Unternehmenskultur mit individuellen Arbeitsplatzkonzepten


• Sehr gutes Betriebsklima und ein wertschätzendes Miteinander


• Faire Bezahlung (Entgeltsystem) und Förderung der Betrieblichen Altersvorsorge (bAV)


• Home Office / Mobile Office Möglichkeit und flexible Arbeitszeiten für eine gesunde Work-Life-Balance


• Workation innerhalb der EU


• Weiterbildungs- und individuelle Entwicklungsmöglichkeiten (SoCura-Karrierekonzept / Talent Management)


• Überdurchschnittliches Angebot im Rahmen der Gesundheitsförderung (Mobile Massage, Entspannungsraum, Check-ups etc.) sowie betriebsärztliche Betreuung


• Zeitgutschrift für Arztbesuche und Behördengänge


• Gute Verkehrsanbindung (Job-Ticket, Company Bike, Tiefgarage)


• Arbeitgeberzuschuss zur Kantinennutzung


• Hundefreundliches Unternehmen


• Mitarbeitervergünstigungen, Events und vieles mehr