Security Operations Center (SOC) Analyst (m/w/d)

Ihre Aufgaben

• Mitarbeit beim Aufbau, Betrieb und der strategischen Weiterentwicklung eines Security Monitoring- und Incident-Response-Umfelds
• Identifikation, Analyse und Priorisierung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von IT-Sicherheitsvorfällen
• Betreuung, Konfiguration und Optimierung von SIEM-Lösungen mit Schwerpunkt auf der Weiterentwicklung bestehender Sicherheitsplattformen
• Entwicklung und Anpassung von Erkennungsregeln, Use Cases sowie Alarmierungs- und Korrelationsmechanismen
• Durchführung technischer Ursachenanalysen und Begleitung nachhaltiger Maßnahmen zur Risikominimierung
• Erstellung und Pflege von Sicherheitsdokumentationen, Reports und Management-Auswertungen
• Unterstützung bei der Entwicklung von Maßnahmen zur Prävention, Erkennung und Reaktion auf Cyberbedrohungen
• Planung, Durchführung und Auswertung automatisierter Schwachstellenanalysen
• Verbesserung bestehender Analyseprozesse sowie Einführung neuer Sicherheits- und Automatisierungswerkzeuge
• Enge Zusammenarbeit mit internen Fachbereichen und IT-Teams zur Optimierung sicherheitsrelevanter Prozesse
• Überwachung definierter Servicekennzahlen und Sicherstellung vereinbarter Qualitätsstandards
• Koordination und Nachverfolgung der Bearbeitung von Sicherheitsvorfällen bis zur erfolgreichen Behebung
• Nutzung aktueller Bedrohungsinformationen zur Bewertung der Sicherheitslage und Ableitung geeigneter Maßnahmen
• Teilnahme an einer geregelten Rufbereitschaft zur Unterstützung bei kritischen Sicherheitsereignissen

Ihr Profil

• Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare technische Ausbildung
• Praktische Erfahrung im Betrieb und der Optimierung von SIEM-Lösungen, idealerweise in komplexen IT-Landschaften
• Kenntnisse im Security Operations-, Incident-Response- oder Cyber-Defense-Umfeld
• Erfahrung mit Sicherheitslösungen wie SIEM, IAM, PAM oder Vulnerability-Management-Systemen
• Verständnis von IT-Service-Prozessen und organisatorischen Abläufen
• Gute Kenntnisse moderner Angriffstechniken auf Netzwerke, Systeme und Anwendungen
• Solides Verständnis von Betriebssystemen, Netzwerkkommunikation, Protokollen und Log-Daten
• Analytische Denkweise sowie strukturierte und lösungsorientierte Arbeitsweise
• Eigenverantwortliches Handeln und die Fähigkeit, komplexe Sachverhalte schnell zu erfassen
• Teamorientierung, Kommunikationsstärke und hohe Serviceorientierung
• Bereitschaft zur Unterstützung bei sicherheitskritischen Vorfällen außerhalb regulärer Arbeitszeiten
• Sehr gute Deutsch- und gute Englischkenntnisse

Das erwartet Sie

• Modernes Arbeitsumfeld mit flexiblen Arbeitsplatz- und Arbeitszeitmodellen
• Kollegiales und wertschätzendes Arbeitsklima mit kurzen Entscheidungswegen
• Attraktive Vergütung sowie Unterstützung bei der betrieblichen Altersvorsorge
• Hohe Flexibilität durch mobiles Arbeiten und Homeoffice-Möglichkeiten
• Möglichkeit zur zeitweisen Arbeit aus dem europäischen Ausland
• Individuelle Weiterbildungs- und Entwicklungsperspektiven
• Umfangreiche Gesundheits- und Vorsorgeangebote
• Unterstützung bei privaten Terminen durch flexible Zeitgestaltung
• Gute Erreichbarkeit und Mobilitätsangebote für Mitarbeitende
• Zuschüsse für Verpflegung und weitere Arbeitgeberleistungen
• Offene und mitarbeiterfreundliche Unternehmenskultur
• Zusätzliche Benefits, Mitarbeiterevents und Vergünstigungen