*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d)

Für unseren Kunden suchen wir aktuell eine/n

*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d) - Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)

Rahmeninformationen

• Referenz:
• Start: | asap
• Dauer: bis
• Standort: Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
• Arbeitsumfang: full-time
• Sprachen: Deutsch

Ihre Qualifikationen

• Voraussetzung ist eine abgeschlosse Sicherheitsüberprüfung 2 bzw. die Bereitschaft, diese durchführen zu lassen.
• Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
• Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
• Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
• Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
• Kenntnisse in Security Monitoring und Security Event Analyse
• Erfahrung mit Incident Response und Incident Handling
• Erfahrung mit Threat Hunting und Bedrohungsanalysen
• Kenntnisse in digitaler Forensik
• Kenntnisse in Malware-Analyse
• Erfahrung mit SIEM-Systemen
• Erfahrung in der Erstellung und Optimierung von Detection-Regeln
• Kenntnisse in Log-Analyse und Event-Korrelation
• Kenntnisse des MITRE ATT&CK Frameworks
• Erfahrung mit EDR-/XDR-Lösungen
• Kenntnisse in Netzwerkforensik und Netzwerkanalyse
• Kenntnisse in Windows-Sicherheit und Active Directory
• Kenntnisse in Linux-Sicherheit und Linux-Administration
• Erfahrung in der Analyse von Sicherheitsvorfällen
• Erfahrung mit Python oder PowerShell zur Automatisierung von Analyseaufgaben

Ihre Aufgaben

• Durchführung vertiefter Analysen von Sicherheitsalarmen.
• Validierung und Bewertung von Sicherheitsalarmen.
• Durchführung erster forensischer Untersuchungen.
• Durchführung von Malware-Analysen.
• Untersuchung von Sicherheitsvorfällen.
• Koordination von Maßnahmen zur Eindämmung von Sicherheitsvorfällen.
• Erstellung von Detection-Regeln.
• Optimierung von Detection-Regeln.
• Durchführung proaktiver Bedrohungssuchen (Threat Hunting).
• Identifizierung versteckter Bedrohungen.
• Detaillierte Dokumentation aller Analyse- und Bearbeitungsschritte.
• Fachliche Unterstützung des SOC-Level-1-Teams.
• Zusammenarbeit mit anderen IT-Bereichen.
• Zusammenarbeit mit Fachbereichen.
• Nachvollziehbare Aufbereitung von Untersuchungsergebnissen.
• Ableitung von Handlungsempfehlungen aus Analyseergebnissen.
• Sicherstellung der Handlungsfähigkeit und Verwertbarkeit von SOC-Ergebnissen.

Ihre Ansprechpartner