IT Security Analyst (all genders) / Cyber Defense Analyst (all genders)

In dieser SOC-Rolle arbeiten Sie aktiv in der cyberabwehr und analysieren sowie bewerten sicherheitsrelevante Ereignisse. Sie unterstützen Kunden im laufenden Betrieb, insbesondere im Incident Handling, in der Threat Analysis und im proaktiven Threat Hunting. Sie arbeiten eng mit dem SOC-Team, entwickeln Use Cases und verbessern die Detection-Qualität, um Bedrohungen frühzeitig zu erkennen und gezielt zu bekämpfen.

• individuelles Onboarding
• Hybrides Arbeiten und flexible Zeiten
• zusätzliche Urlaubstage
• moderne Büros mit höhenverstellbaren Tischen
• JobRad & Team-Spirit
• Altersvorsorge mit Zuschuss

• Proaktive und reaktive Bedrohungsrecherche sowie Schwachstellenklassifizierung im Rahmen der Threat Intelligence
• Dokumentation von Sicherheitslücken und Ableitung konkreter Handlungsempfehlungen
• Aktives Threat Hunting in SIEM-Umgebungen, insbesondere mit Microsoft Sentinel
• Unterstützung der Kunden im operativen SOC-Betrieb ab dem 2nd Level und eigenständige Bearbeitung von Security Incidents
• Analyse, Bewertung und Eindämmung von Security Incidents sowie Umsetzung von Gegenmaßnahmen
• Weiterentwicklung von SOC-Prozessen, Use Cases und Tooling zur Verbesserungen der Detection-Qualität
• Risikobewertung von Cyber-Bedrohungsszenarien und Priorisierung im Incident Management
• Betreuung zentraler IT-Security-Systeme wie SIEM, SOAR, EDR und Vulnerability-Management-Lösungen
• Sicherstellung der Servicequalität im SOC und kontinuierliche Optimierung von Abläufen und Reaktionszeiten
• Beratung von Kunden im Umgang mit Sicherheitsvorfällen und Unterstützung bei der operativen Incident Response

• Abgeschlossene Ausbildung oder Studium im IT-Bereich; alternativ Quereinstieg mit starkem Interesse an Cyber Security
• Erfahrung im IT-Security-Umfeld (erste bis mehrjährige Berufserfahrung)
• Erfahrung mit SIEM-Systemen, insbesondere Microsoft Sentinel; gutes Verständnis von Log-Analysen und Security Monitoring
• Idealerweise Erfahrung mit EDR, SOAR und Vulnerability-Management-Lösungen
• Berührungspunkte mit Offensive Security, IT-Forensik, Defense Security oder Incident Response
• Solide IT-Allroundkenntnisse in Netzwerk, Server, Client sowie Windows und/oder Linux
• Grundkenntnisse der ISO-Normen (ISO2700x), BSI-Grundschutz und DSGVO von Vorteil
• Analytische, eigenständige und verantwortungsbewusste Arbeitsweise, auch in kritischen Situationen
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Analytische Denkweise
• Eigenständigkeit
• Verantwortungsbewusstsein
• Microsoft Sentinel
• SIEM
• SOAR