SOC and Incident Response Experte/in (m/w/d)

Werde Teil unseres großartigen SOC-Teams – dort, wo Angriffe enden und Sicherheit beginnt!Wenn du ein Gefühl dafür hast, wann im Rauschen der Logs etwas nicht stimmt. Wenn du merkst, dass hinter einem harmlos wirkenden Prozess mehr steckt. Wenn dich die Jagd nach den unsichtbaren Spuren digitaler Angreifer reizt – dann gehörst du zu uns. In unserem Security Operations Center arbeitest du an vorderster Front der Cyberabwehr. Du siehst Bedrohungen, bevor andere es tun, und sorgst dafür, dass Vorfälle nicht zu Katastrophen werden.

Aufgabenbereiche

• Aufbau und Betrieb eines Greenfield SOC-Projekts
• Sicherheitsüberwachung und -analyse: Analyse von Logs, Netzwerkverkehr und Firewall-Konfigurationen zur Erkennung und Behebung von Sicherheitsvorfällen
• Incident Response: Bearbeitung von Sicherheitsvorfällen – von der Erkennung über die Eindämmung und Beseitigung bis hin zur Wiederherstellung
• Threat Hunting: Proaktive Suche nach bösartigen Aktivitäten oder Indikatoren für Kompromittierungen innerhalb der IT-Infrastruktur
• Dokumentation: Erstellung strukturierter und klarer Berichte sowie Dokumentation von Vorfällen, Ergebnissen und Sicherheitsprozessen.
• Kommunikation: Technische Sicherheitsvorfälle und Risiken klar und verständlich für nicht-technische Stakeholder erläutern.
• Bereitschaftsdienst: Verfügbarkeit bei dringenden oder schwerwiegenden Sicherheitsvorfällen außerhalb der regulären Arbeitszeiten.

Qualifikationen

• Fachliche Voraussetzungen:
• Mindestens 3 Jahre Erfahrung im Bereich Incident Response und SOC (je mehr, desto besser)
• Tiefgehendes technisches Wissen in: Windows und Linux; Active Directory + Kerberos; Netzwerktechnik; Log-Analyse (Betriebssysteme und Anwendungen); Firewall-Konfiguration; Sicherheitsrelevante Webtechnologien (Web-Protokolle, JavaScript, CDN-Architektur); Threat Hunting Methodik; Mindestens eine Programmiersprache oder Scriptsprache; SIEM-Technologie (z.B. Splunk, IBM QRadar, Microsoft Sentinel); Endpoint Detection & Response (EDR) Systeme; Kenntnisse moderner Angriffsmethoden und deren Auswirkungen (Initial Access, Lateral Movement, Privilege Escalation, Pillaging etc.)
• Persönliche Fähigkeiten:
• Fließende Deutschkenntnisse
• Ausgeprägte Kommunikations- und Teamfähigkeit
• Analytische und strukturierte Arbeitsweise
• Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln
• Abgeschlossenes Studium der Informatik oder vergleichbar (z.B. Bachelor of Science)
• Optional / wünschenswert:
• Erfahrung in Malware-Analyse (Windows APIs, Reverse Engineering, Assembly, Code-Obfuscation)
• Kenntnisse in Offensive Security / Pentesting
• Projektmanagement-Erfahrung
• Beratungserfahrung
• Vertieftes technisches Wissen in MacOS, Mobile Device Security, Cloud Security (AWS, Azure, GCP), Virtualisierung, IoTOSINT- und Threat Intelligence-Erfahrung
• Cybersecurity-Zertifizierungen
• Kenntnisse deutscher Compliance- und regulatorischer Anforderungen

Was wir bieten:

• Flexible Arbeitszeiten
• Attraktive Vergütung
• Modernes Büro mit Küche
• Möglichkeit im Home-Office zu arbeiten
• Ausführliches Onboarding
• Flache Hierarchien
• Freundliche und offene Arbeitsatmosphäre
• Die Möglichkeit, eigene Ideen zu verwirklichen
• Möglichkeit zur Weiterbildung
• Laptop und Mobile Phone Geniale Teamevents

Über uns

Animus Blue ist ein wachsendes Cybersecurity-Unternehmen mit einem interdisziplinären Team aus IT-Sicherheitsexperten, Pentestern, Software-Architekten und Juristen. Gemeinsam unterstützen wir Unternehmen dabei, ihre IT-Systeme vor Cyberangriffen zu schützen und gesetzliche Anforderungen einzuhalten. Dafür verbinden wir technische Sicherheitsmaßnahmen mit rechtlicher und regulatorischer Beratung. Zu unseren Leistungen gehören Sicherheitsanalyse, SOC as a Service, Darknet Monitoring, Pentesting und Red Teaming. Wir arbeiten für Unternehmen unterschiedlicher Branchen und Größen und setzen auf klare Strategien und Teamarbeit.