Job-Nr. 73125157

Security Operations Center (SOC) Analyst (m/w/d) (IT-Sicherheitskoordinator/in)

Akkodis Germany Tech Experts GmbH Gestern veröffentlicht

Vollzeit55.000 – 68.000 € pro Jahr

StandortKöln, Nordrhein-Westfalen

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Stellenbeschreibung

Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen
Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans
Weiterentwicklung von Analyse- und Erstanalysewerkzeugen
Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen
Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung
Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten
Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder
Teilnahme an der Rufbereitschaft

Profil

Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern
Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL
Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen
Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität
Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau