Cyber Security Analyst (SOC) (m/w/d)

Über die Position

Zur Verstärkung unseres Security Operations Centers (SOC) suchen wir eine erfahrene Persönlichkeit, die Cyber‑Bedrohungen frühzeitig erkennt, Sicherheitsvorfälle analysiert und die Weiterentwicklung moderner Detection‑ und Response‑Prozesse aktiv unterstützt.

Hauptaufgaben

• Analyse, Priorisierung und Bearbeitung von Cyber‑Security‑Incidents im SOC
• Entwicklung, Implementierung und Optimierung von SIEM‑Use‑Cases sowie Detection‑Regeln
• Triage und Bewertung von Security Alerts inkl. Erkennung von False Positives
• Analyse von Log‑Daten und Ableitung fundierter Handlungsempfehlungen für Kunden
• Weiterentwicklung von Detection‑Strategien und Identifikation von Detection Gaps
• Unterstützung bei Major Incidents, Digital Forensics, Threat Hunting und Purple‑Team‑Aktivitäten
• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Sicherheitsmaßnahmen

Anforderungsprofil

• Abgeschlossenes Studium im Bereich Informatik, Information Security oder vergleichbare Qualifikation
• Mindestens fünf Jahre Berufserfahrung in einem SOC
• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Teamfähigkeit
• Bereitschaft zur Teilnahme am Pikettdienst
• Deutsch fließend, sehr gute Englischkenntnisse

Erforderliche Kenntnisse

• Fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack
• Erfahrung mit MITRE ATT&CK, Detection Engineering
• Idealerweise Erfahrung in Threat Hunting, Schwachstellenanalysen oder Penetration Testing

Was wir bieten

• Coaching und Mentoring
• Kantine, Essenszulagen und Vergünstigungen
• Flexible Arbeitszeitgestaltung und Homeoffice‑Option
• Zahlreiche Mitarbeiterevents
• Markt- und leistungsgerechte Vergütung
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur und flache Hierarchien
• Dynamisches, eingespieltes Team