SOC-Analyst (m/w/d) Security Operations / Incident Response

ivv - Informationsverarbeitung für Versicherungen GmbHHannover

Stellenbeschreibung:

Die ivv GmbH ist der Full-Service IT-Dienstleister der öffentlich-rechtlichen Versicherungen in Niedersachsen, Bremen und Sachsen-Anhalt. Wir versorgen die verschiedenen Standorte mit modernen IT-Dienstleistungen - und bieten Ihnen einen sicheren Arbeitsplatz mit vielen Möglichkeiten.

Ihre Aufgaben:

Überwachung, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse aus SIEM, EDR, Schwachstellenmanagement und weiteren Security-Systemen
Analyse von Logdaten, Alarmmeldungen, Angriffsmustern, Indicators of Compromise (IoCs) und auffälligem Systemverhalten
Klassifizierung, Dokumentation und Nachverfolgung von Security Incidents sowie Ableitung geeigneter Maßnahmen zur Eindämmung und weiteren Bearbeitung
Abstimmung und Koordination von Maßnahmen mit IT-Betrieb, Informationssicherheit, Fachbereichen und Produktverantwortlichen
Mitwirkung bei der Weiterentwicklung von Security Use Cases, Detection Rules, Playbooks und Incident-Prozessen zur Verbesserung der Erkennungs- und Reaktionsfähigkeit des SOC

Ihr Profil:

Abgeschlossene Ausbildung im IT-Bereich, z. B. Fachinformatiker (m/w/d) für Systemintegration oder abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung
Fundierte Berufserfahrung von mindestens drei Jahren im IT-Betrieb, Security Monitoring, Incident Management, SOC oder einer vergleichbaren technischen Funktion
Erfahrung im Umgang mit Security-relevanten Systemen und Verfahren, insbesondere im Bereich SIEM, EDR oder Schwachstellenmanagement
Kenntnisse in der strukturierten Bearbeitung und Dokumentation von Security Incidents
Fundiertes Verständnis für technische Zusammenhänge
Ausgeprägte, teamübergreifende Kommunikationsfähigkeiten – auch in schwierigen Arbeitssituationen