SIEM-/SOC-Spezialist (m/w/d) mit Schwerpunkt Datenforensik

SIEM-/SOC-Spezialist (m/w/d) mit Schwerpunkt Datenforensik

Arbeitgeber: Akkodis Germany Tech Experts GmbH

Stellenbeschreibung

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 50.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Als SIEM-/SOC Analyst bist du der Pulsgeber unserer Cyberabwehr. Du hältst die SIEM-Plattform am Laufen, jagst verdächtige Muster in Logs, Netzwerken und Endpunkten und reagierst blitzschnell, wenn ein Incident eskaliert. Mit technischem Spürsinn und forensischer Präzision entwickelst du Use Cases weiter, rekonstruierst Angriffspfade und sorgst dafür, dass digitale Spuren nicht verloren gehen. Ob im Zusammenspiel mit IT, Netzwerk oder Cloud-Teams: du bist dort, wo Sicherheit entsteht: mittendrin, analysierend, koordinierend und immer einen Schritt voraus.

• Betrieb, Konfiguration und Weiterentwicklung unserer SIEM-Plattform
• Analyse und Korrelation von Sicherheitsereignissen aus Logs, Netzwerkdaten und Endpunkten
• Erkennung, Bewertung und Behandlung von Security Incidents (Incident Response)
• Erstellung und Optimierung von Use Cases, Alerts und Dashboards
• Zusammenarbeit mit IT-Betrieb, Netzwerk- und Cloud-Teams
• Forensische Analyse von Systemen, Datenträgern und Logdaten nach Sicherheitsvorfällen
• Sicherstellung, Auswertung und Dokumentation digitaler Beweismittel
• Rekonstruktion von Angriffspfaden und Zeitlinien (Kill Chain / Timeline Analysis)
• Unterstützung bei internen Untersuchungen sowie rechtlichen und Compliance-Fragestellungen
• Erstellung forensischer Berichte für Management und ggf. externe Stellen
• Erfahrung im SOC- oder CERT-Umfeld
• Fundiertes Wissen zu SIEM-Lösungen (z. B. Splunk, QRadar, Elastic, Sentinel)
• Vertrautheit mit Logformaten, Protokollen und Sicherheitsstandards
• Gute Kenntnisse in Netzwerk- und Systemarchitekturen
• Erfahrung mit Threat-Intelligence-Feeds und Angriffstechniken
• Erste Kenntnisse im Bereich IT-Forensik
• Analytisches Denken, strukturierte Arbeitsweise und eine gesunde Portion Neugier

Das Angebot

• Es besteht die Möglichkeit zum Teil im Homeoffice /remote zu arbeiten und somit von den Vorteilen hybrider Arbeit zu profitieren (flexibles Arbeiten)
• Teamspirit und Diversität
• Attraktive Vergütung
• Sozialleistungen
• Vielseitige Weiterbildungsmöglichkeiten
• Team- und Sportevents
• Globales Netzwerk
• Attraktives Mitarbeiterempfehlungsprogramm

Die Benefits können je nach Position und Standort variieren. Eine Übersicht über unsere Benefits befindet sich auf unserer Webseite unterhalb Karriere und Benefits.