Security Analyst SOC; m​/w

Deine Schlüsselrolle in unserem Cyber Security Team.

Unser höchstes Ziel ist es, die Werte unserer Kunden zu schützen. Unser Cyber Security Intelligence Center (CSIC®) stellt die gesamte Managed Incident Response für unseren SOC-Service sicher, spezialisiert auf die Überwachung und Abwehr von Cyber-Angriffen auf die Infrastruktur unserer Kunden. Wir legen großen Wert auf Eigeninitiative und proaktive Zusammenarbeit.

Um noch schlagkräftiger zu werden, suchen wir Dich als Security Analyst SOC, um unser Team zu verstärken.

• Erstellung, Implementierung und Weiterentwicklung von komplexen Use Cases für die Incident Response.
• Analyse und Bearbeitung von Cyber Security Incidents, Triagieren von Security Alerts, Erkennung von False Positives sowie nachvollziehbare und saubere Bewertung von Incidents.
• Priorisierung, Dokumentation von Sicherheitsvorfällen eigenständig und Sicherstellung, dass Kundenmeldungen klar, präzise und verständlich formuliert sind.
• Begleitung der Kunden bei der Umsetzung der getroffenen Maßnahmen und aktives Mitwirken an der Weiterentwicklung und Optimierung der CSIC®-Infrastruktur.
• Verfeinerung bestehender Detection-Regeln, Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze.
• Auswertung technischer Zusammenhänge in Logs, um aus einzelnen Events ein nachvollziehbares Gesamtbild zu erstellen.
• Arbeiten an spannenden Projekten sowie Unterstützung bei der Abwicklung von sporadischen Major Incidents und Forensik Aufträgen. Fokus liegt auf dem Blue-Team, jedoch gelegentliche Unterstützung des Purple-Teams ist gewünscht.

• Solide technische Ausbildung – abgeschlossenes Studium im Informatikbereich oder CAS/MAS Information Security, sowie Berufserfahrung von mindestens 5 Jahren in einem Security Operations Center (SOC).
• Breites Basiswissen in Informationstechnologien wie Windows, Linux, Netzwerk, DNS, DHCP, Microsoft Security Stack etc.
• Faszination für Hacking, das Analysieren von Sicherheitslücken sowie die Durchführung oder Begleitung von Schwachstellenanalysen und Pentestings.
• Interesse an Angriffstechniken (TTPs von MITRE ATT&CK) und Nutzung dieses Wissens zur Verbesserung von Verteidigungsmaßnahmen, Use Cases und Detection‑Logik.
• Von Vorteil ist Erfahrung im Threat Hunting.
• Teamfähigkeit, Loyalität, Selbstständigkeit und ein einwandfreier Lebensumstand. Deutsch und Englisch in Wort und Schrift. Regelmäßiger Pikettdienst ist kein Hindernis.