SOC Analyst

SOC Analyst

Du möchtest Cyberbedrohungen nicht nur erkennen, sondern aktiv dazu beitragen, dass ein Unternehmen sicher und handlungsfähig bleibt? Dann übernimm eine zentrale Rolle in unserem Security Operations Center und sorge gemeinsam mit dem Team dafür, dass sicherheitsrelevante Vorfälle schnell erkannt, bewertet und eingedämmt werden.

• Du überwachst rund um die Uhr alle sicherheitsrelevanten Ereignisse in unseren globalen IT-Systemen.
• Du identifizierst und analysierst Sicherheitsvorfälle und priorisierst diese anhand ihrer Kritikalität, beispielsweise in Microsoft Sentinel.
• Du leitest aus analysierten Vorfällen eigenständig geeignete Maßnahmen ab.
• Du filterst aus einer Vielzahl von Meldungen die tatsächlich kritischen Sicherheitsvorfälle heraus und leitest erforderliche Sofortmaßnahmen ein.
• Du reagierst unmittelbar auf kritische Incidents, sperrst betroffene Benutzerkonten und stellst sicher, dass Bedrohungen schnell eingedämmt werden.
• Du trägst dazu bei, dass Mitarbeitende möglichst nicht durch Sicherheitsvorfälle beeinträchtigt werden und der Geschäftsbetrieb ohne Unterbrechung fortgeführt werden kann.

• Du bewertest Sicherheitsvorfälle eigenständig und entscheidest, wann unmittelbares Handeln erforderlich ist.
• Du unterstützt die kontinuierliche Weiterentwicklung und Optimierung unserer Erkennungsmechanismen.
• Du gestaltest die Weiterentwicklung unserer Security-Operations-Center-Prozesse aktiv mit.
• Du dokumentierst und berichtest Sicherheitsvorfälle nachvollziehbar und adressatengerecht.
• Du bringst Dein Wissen in interne Schulungen ein und unterstützt den fachlichen Austausch im Team.

• Du arbeitest in einem Security Operations Center (SOC).
• Du bist Teil eines globalen Security Teams.

• Du arbeitest mit Microsoft Sentinel sowie weiteren Security Information and Event Management (SIEM)-Lösungen.
• Du nutzt Microsoft Defender, Endpoint Detection and Response (EDR)-Lösungen und weitere Detection- und Response-Tools.
• Du priorisierst Sicherheitsvorfälle anhand definierter Kritikalitäten und leitest Maßnahmen eigenständig ein.

• Du lernst unsere Sicherheitslandschaft, Systeme und Überwachungsprozesse kennen.
• Du arbeitest Dich in bestehende Detection-Mechanismen und SOC-Prozesse ein.
• Erste Bewertungen einfacher Alerts unter Anleitung.
• Kennenlernen der Schnittstellen zu IT Operations, Workplace, Infrastructure, Compliance, Datenschutz uns ISO.

• Du analysierst und priorisierst Sicherheitsvorfälle eigenständig.
• Du nutzt die eingesetzten Security-Tools sicher im operativen Alltag.
• Du übernimmst Verantwortung im Incident Response Prozess.

• Du bringst Verbesserungsvorschläge für Detection-Mechanismen und SOC-Prozesse ein.
• Du unterstützt die kontinuierliche Optimierung unserer Sicherheitsüberwachung.
• Du teilst Dein Wissen aktiv im Team und unterstützt bei internen Schulungen.

• Du hast bereits als SOC Analyst gearbeitet und kennst die Prozesse und Werkzeuge eines Security Operations Centers aus der Praxis, unabhängig von Branche oder Unternehmensgröße.
• Du verfügst über sehr gute Kenntnisse in IT-Sicherheit sowie Netzwerk- und Systemarchitekturen und verstehst, wie Angriffe funktionieren und Systeme abgesichert werden.
• Du hast Erfahrung im Umgang mit Microsoft Sentinel, Microsoft Defender, EDR-, SIEM- und vergleichbaren Detection- und Response-Lösungen.
• Du kannst Sicherheitsvorfälle selbstständig hinsichtlich ihrer Kritikalität bewerten und weißt, wann unmittelbares Handeln erforderlich ist.
• Du bringst idealerweise Erfahrung in der…