*Nur bereits sozialvers. Angestelle* | SOC-Engineer | Security Operation Center | 60% Onsite (m/w/d)

-

Für unseren Kunden suchen wir aktuell eine/n

Nur bereits sozialvers. Angestelle | SOC-Engineer | Security Operation Center | 60% Onsite (m/w/d) - Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)

Rahmeninformationen

• Referenz:
• Start: | asap
• Dauer: bis
• Standort: Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
• Arbeitsumfang: full-time
• Sprachen: Deutsch

Ihre Qualifikationen

• Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
• Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
• Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
• Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
• Fundierte Kenntnisse in Security Operations Center (SOC)-Prozessen und Sicherheitsüberwachung
• Erfahrung mit SIEM-Plattformen und Log-Management-Lösungen
• Kenntnisse in der Analyse, Korrelation und Auswertung von Log-Daten
• Erfahrung in der Entwicklung und Optimierung von Detection Rules und Use Cases
• Kenntnisse in Threat Detection, Threat Hunting und Incident Response
• Erfahrung mit Security Orchestration, Automation and Response (SOAR)
• Kenntnisse in der Automatisierung von Sicherheitsprozessen mittels Skripting (z. B. Python, PowerShell, Bash)
• Erfahrung mit Endpoint Detection and Response (EDR)- sowie Network Detection and Response (NDR)-Lösungen
• Kenntnisse in Netzwerkprotokollen, Netzwerkarchitekturen und Netzwerksicherheit
• Erfahrung mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
• Kenntnisse in den Bereichen Windows-, Linux- und Cloud-Sicherheit
• Erfahrung mit Cloud-Plattformen und deren Sicherheitsmechanismen (z. B. AWS, Azure, Google Cloud)
• Kenntnisse aktueller Bedrohungsszenarien, Angriffstechniken und Schwachstellen
• Erfahrung im Umgang mit Threat-Intelligence-Quellen und Indicators of Compromise (IoCs)
• Kenntnisse in der Analyse und Bearbeitung komplexer Sicherheitsvorfälle Erfahrung mit digitalen Forensik- und Malware-Analyse-Grundlagen
• Kenntnisse relevanter Sicherheitsstandards und regulatorischer Anforderungen (z. B. ISO 27001, NIS2, BSI IT-Grundschutz)
• Erfahrung in der Integration und Anbindung neuer Datenquellen und Sicherheitssysteme
• Kenntnisse in Datenmodellierung und Log-Normalisierung
• Erfahrung mit Monitoring-, Reporting- und Dashboard-Lösungen
• Kenntnisse im Betrieb hochverfügbarer und skalierbarer Sicherheitsplattformen
• Erfahrung in der Zusammenarbeit mit IT-Betrieb, Infrastruktur-, Netzwerk- und Security-Teams
• Analytische und strukturierte Vorgehensweise bei der Fehleranalyse und Problemlösung
• Erfahrung im technischen Troubleshooting komplexer Sicherheitsumgebungen
• Hohes Verantwortungsbewusstsein sowie eine selbstständige und lösungsorientierte Arbeitsweise
• Bereitschaft zur kontinuierlichen Weiterbildung im Bereich Cyber Security und Bedrohungsabwehr

Ihre Aufgaben

• Planung, Implementierung und Weiterentwicklung der Sicherheits-Monitoring-Umgebung
• Sicherstellung der vollständigen, zuverlässigen und revisionssicheren Erfassung von Log-Daten
• Gewährleistung der Analysefähigkeit und sicheren Aufbewahrung von Protokoll- und Sicherheitsdaten
• Entwicklung, Implementierung und Optimierung von Detection-Mechanismen zur Erkennung von Sicherheitsvorfällen
• Entwicklung, Implementierung und Automatisierung von Response-Prozessen und Gegenmaßnahmen
• Unterstützung von SOC-Analysten bei der Analyse und Bearbeitung komplexer Sicherheitsvorfälle
• Wartung und kontinuierliche Optimierung der SOC-Infrastruktur und Sicherheitsplattformen
• Sicherstellung der Einhaltung regulatorischer, gesetzlicher und interner Sicherheitsanforderungen
• Anpassung und Weiterentwicklung der SOC-Umgebung zur Abwehr neuer Bedrohungen und Angriffsmethoden
• Überwachung und Sicherstellung der Verfügbarkeit, Stabilität und Performance der Sicherheitslösungen
• Enge Zusammenarbeit mit IT-, Infrastruktur- und Sicherheitsteams zur Verbesserung der Sicherheitsprozesse
• Identifikation und Umsetzung von Optimierungspotenzialen im Security Monitoring und Incident Handling
• Förderung der technischen Weiterentwicklung des Security Operations Centers
• Sicherstellung der langfristigen Funktionsfähigkeit, Skalierbarkeit und Zukunftsfähigkeit des SOCs
• Integration neuer Technologien, Datenquellen und Sicherheitswerkzeuge in die SOC-Landschaft

Interessiert?

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.

Ihre Ansprechpartner