Security Operations Center

Vor 1 Stunde

bayern de, Bavaria März Network Services Vollzeit

Werde Teil unseres Teams

Du möchtest aktiv dazu beitragen, Cyberangriffe frühzeitig zu erkennen und Sicherheitsvorfälle professionell zu bearbeiten? Dann werde Teil unseres Security Operations Centers als SOC Analyst (m/w/d).

Die Position ist zunächst für ein Jahr befristet. Unser Ziel ist jedoch eine langfristige Zusammenarbeit, weshalb bei entsprechender Eignung und betrieblicher Entwicklung eine Übernahme in ein unbefristetes Arbeitsverhältnis möglich ist.


Deine Aufgaben

  • Security Monitoring & Incident Response
    Analyse, Bewertung und Bearbeitung von Security Alerts und Incidents
    Durchführung von tiefgehenden Incident Investigations und Root-Cause-Analysen
    Identifikation, Eindämmung und Nachverfolgung von Sicherheitsvorfällen
    Dokumentation von Vorfällen und Erstellung technischer Berichte
    Unterstützung bei Eskalationen und kritischen Sicherheitsereignissen

  • Threat Hunting & Detection Engineering
    Proaktive Suche nach Bedrohungen und verdächtigen Aktivitäten innerhalb der Kundenumgebungen
    Entwicklung, Optimierung und Pflege von Detection Rules und Anwendungsfällen
    Analyse aktueller Bedrohungen sowie deren Abbildung auf bestehende Erkennungsmechanismen
    Reduzierung von False Positives und Verbesserung der Alarmqualität

  • SIEM- und Plattformbetrieb
    Betreuung und Weiterentwicklung der SIEM-Landschaft
    Anbindung neuer Logquellen und Datenintegrationen
    Qualitätssicherung der erfassten Sicherheitsdaten
    Erstellung und Pflege von Dashboards, Reports und Auswertungen

  • Zusammenarbeit & Beratung
    Unterstützung von Kunden und internen Teams bei sicherheitsrelevanten Fragestellungen Technischer Ansprechpartner für komplexe Sicherheitsanalysen
    Mitarbeit in Security-Projekten und bei der Weiterentwicklung des SOCs
    Unterstützung und fachliche Anleitung von SOC Analysten Level 1

Dein Profil

  • Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security, SOC oder Incident Response
  • Fundierte Erfahrung in der Analyse und Bearbeitung von Sicherheitsvorfällen
  • Gute Kenntnisse aktueller Angriffstechniken sowie des MITRE ATT&CK Frameworks
  • Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen
  • Fundierte Kenntnisse in Windows- und Linux-Umgebungen
  • Gute Kenntnisse von Netzwerkprotokollen, Firewalls und IT-Infrastrukturen
  • Erfahrung mit Loganalysen und Security Monitoring
  • Strukturierte und nachvollziehbare Dokumentation von Analyseergebnissen