Security Operations Center (SOC) Analyst (m/w/d)

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Stellenbeschreibung

• Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
• Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
• Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
• Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
• Durchführung von Root‑Cause‑Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
• Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management‑Auswertungen
• Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
• Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability‑Scans
• Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen
• Zusammenarbeit mit Security‑, Prozess‑ und Fachbereichen zur Optimierung von SIEM‑ und Incident‑Management‑Prozessen
• Überwachung von SLAs sowie Reporting zu SOC‑Services der Level 1‑ und Level 2‑Unterstützung
• Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den zuständigen Organisationseinheiten
• Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. B. CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder
• Teilnahme an der Rufbereitschaft

Profil

• Abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
• Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM‑Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
• Erfahrung im SOC‑oder CERT‑Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
• Kenntnisse im Betrieb von Security‑Services wie SIEM, PAM, IAM und Schwachstellenscannern
• Verständnis von IT‑Service‑Management‑Prozessen, vorzugsweise nach ITIL
• Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
• Breites IT‑Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log‑Quellen
• Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
• Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands‑on‑Mentalität
• Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
• Sehr gute Deutsch‑ und Englischkenntnisse auf mindestens B2‑Niveau