SOC-Analyst (m/w/d) Security Operations / Incident Response

Aufgaben

• Überwachung, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse aus SIEM, EDR, Schwachstellenmanagement und weiteren Security-Systemen
• Analyse von Logdaten, Alarmmeldungen, Angriffsmustern, Indicators of Compromise (IoCs) und auffälligem Systemverhalten
• Klassifizierung, Dokumentation und Nachverfolgung von Security Incidents sowie Ableitung geeigneter Maßnahmen zur Eindämmung und weiteren Bearbeitung
• Abstimmung und Koordination von Maßnahmen mit IT-Betrieb, Informationssicherheit, Fachbereichen und Produktverantwortlichen
• Mitwirkung bei der Weiterentwicklung von Security Use Cases, Detection Rules, Playbooks und Incident-Prozessen zur Verbesserung der Erkennungs- und Reaktionsfähigkeit des SOC

Profil

• Abgeschlossene Ausbildung im IT-Bereich, z. B. Fachinformatiker (m/w/d) für Systemintegration oder abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung
• Fundierte Berufserfahrung von mindestens drei Jahren im IT-Betrieb, Security Monitoring, Incident Management, SOC oder einer vergleichbaren technischen Funktion
• Erfahrung im Umgang mit Security-relevanten Systemen und Verfahren, insbesondere im Bereich SIEM, EDR oder Schwachstellenmanagement
• Kenntnisse in der strukturierten Bearbeitung und Dokumentation von Security Incidents
• Fundiertes Verständnis für technische Zusammenhänge
• Ausgeprägte, teamübergreifende Kommunikationsfähigkeiten – auch in schwierigen Arbeitssituationen

Wir bieten

• Anteiliges Home-Office (60%)
• Attraktive Vergütung mit 14 Gehältern
• Teilnahme an Hansefit und vielfältige Betriebssportmöglichkeiten
• Flexible Arbeitszeitmodelle ohne Kernzeit
• Umfassendes Fort- und Weiterbildungsangebot
• Sehr gutes Betriebsrestaurant
• Finanzielle Bezuschussung beim Deutschland-Ticket
• Betriebliche Altersversorgung und vermögenswirksame Leistungen Möglichkeit Sonderzahlungen in Freizeit umzuwandeln Fahrrad-Leasing Vergünstigte Versicherungskonditionen Weitere Informationen

SOC-Analyst (m/w/d) Security Operations / Incident Response