Security Operations Center (SOC) Analyst (m/w/d)

Security Operations Center (SOC) Analyst (m/w/d)

Standort: Köln Beschäftigungsart: Vollzeit, Mobile-Office möglich Eintrittsdatum: ab sofort

Jetzt bewerben

DAS SIND IHRE AUFGABEN

Aktive Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)

Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents sowie Erkennen von Anomalien und Abweichungen vom Normalbetrieb

Eigenverantwortliche Administration und Weiterentwicklung der SOC- und SIEM-Tools mit klarem Schwerpunkt auf IBM QRadar

Konzeption, Implementierung und Optimierung von Use Cases, Korrelationen und Alarmierungslogiken im SIEM Tool

Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen

Strukturierte Dokumentation von Sicherheitsvorfällen und Erstellung aussagekräftiger Reports und Management‑Auswertungen

Mitwirkung bei der Entwicklung von Präventions‑ und Reaktionskonzepten zur Abwehr aktueller und zukünftiger Bedrohungen

Durchführung, Auswertung und Aufbereitung von automatisierten Vulnerability-Scans

Kontinuierliche Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen

Enge Zusammenarbeit mit Security‑, Prozess‑ und Fachabteilungen zur Optimierung von SIEM‑ und Incid

Überwachung der SLAs sowie Reporting zu SOC‑Services (Level 1 & 2)

Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den verantwortlichen Organisationseinheiten

Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z.  CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder

Teilnahme an der Rufbereitschaft

DAS ERWARTEN WIR VON IHNEN

Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eines vergleichbaren Studiengangs oder eine einschlägige Berufsausbildung, z.  Fachinformatiker Systemintegration

Fundierte Praxiserfahrung im Betrieb, der Konfiguration und Optimierung von SIEM Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting) vorzugsweise IBM QRadar

Erfahrung im SOC‑ oder CERT‑Umfeld sowie in der Security Incident Analyse und -Bearbeitung

Kenntnisse im Betrieb von Security Services, wie z. B. SIEM, PAM, IAM, Schwachstellenscanner

Verständnis für IT‑Service‑Management‑Prozesse (idealerweise ITIL)

Sehr gutes Verständnis von Angriffsmethoden auf Applikationen, Systeme und Netzwerke

Breitgefächertes IT‑Know‑how (Betriebssysteme, Netzwerke, Protokolle, Applikationen, Log‑Quellen)

Ausgeprägtes Risikobewusstsein und analytisches Denkvermögen

Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

Hohe Eigeninitiative sowie schnelle Auffassungsgabe bei komplexen Sachverhalten

Teamfähigkeit, Kommunikationsstärke und ausgeprägte Service‑ und Hands‑on‑Mentalität

Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb regulärer Arbeitszeiten aktiv zu werden

Sehr gute Deutsch‑ und Englischkenntnisse (mindestens B2)

DAS KÖNNEN SIE VON UNS ERWARTEN

Moderne Unternehmenskultur mit individuellen Arbeitsplatzkonzepten

Sehr gutes Betriebsklima und ein wertschätzendes Miteinander

Faire Bezahlung (Entgeltsystem) und Förderung der Betrieblichen Altersvorsorge (bAV)

Home Office / Mobile Office Möglichkeit und flexible Arbeitszeiten für eine gesunde Work-Life-Balance

Workation innerhalb der EU

Weiterbildungs- und individuelle Entwicklungsmöglichkeiten (SoCura-Karrierekonzept / Talent Management)

Überdurchschnittliches Angebot im Rahmen der Gesundheitsförderung (Mobile Massage, Entspannungsraum, Check-ups etc.) sowie betriebsärztliche Betreuung

Zeitgutschrift für Arztbesuche und Behördengänge

Gute Verkehrsanbindung (Job-Ticket, Company Bike, Tiefgarage)