Senior CSOC Engineer / Analyst (m/w/d)
🏛 Ausgeschrieben von emagine GmbHWir suchen einen erfahrenen Senior CSOC Engineer / Analyst (m/w/d) für eine Festanstellung von 7–9 Monaten an unserem Standort in Köln. Die Position ist vollständig vor Ort besetzt und startet zeitnah.
In dieser Rolle konzipieren, implementieren und entwickeln Sie Use Cases über SIEM, Vulnerability Management und Forensik weiter. Sie erstellen und optimieren Detection-Logiken, Alert Rules, Reports und Dashboards – insbesondere in Splunk. Ihre Aufgaben umfassen erweiterte Log-Analysen mit SPL, tiefgehende Sicherheitsanalysen sowie Log-Onboarding, Parsing und Normalisierung. Sie integrieren und betreiben Datenquellen aus verschiedenen Systemen und führen End-to-End Incident Handling durch. Bei kritischen Sicherheitsvorfällen führen Sie Root-Cause-Analysen durch, erstellen Timelines und kommunizieren Ergebnisse.
Ihr Profil: - Umfangreiche Erfahrung mit Splunk Enterprise Security und sehr gute SPL-Kenntnisse - Nachgewiesene Expertise in SIEM-, Vulnerability- und Forensik-Lösungen (Splunk, Tenable, Fidelis) - Tiefgehendes Verständnis von Parsing, Normalisierung, Pipelines und Indexverwaltung - Gutes Verständnis von Datenflüssen, Schnittstellen und Systemintegration - Erfahrung in Incident Triage, Analyse und Cyber Incident Management - Kenntnisse in Forensik-Tools wie Fidelis und FTK - Erfahrung mit Ticketing-Systemen (Jira, BMC Remedy oder BMC Helix) - Sicherheitsüberprüfung erforderlich oder bestehbar - Fließende Deutsch- und Englischkenntnisse - Hohe Reisebereitschaft
Wir bieten eine anspruchsvolle Tätigkeit im Bereich Cyber Security Operations mit der Möglichkeit, aktiv an der Weiterentwicklung von Detection-Strategien und SOC-Prozessen mitzuwirken.
Skills erklärt
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Forensik
- Wissenschaftliche Untersuchung von digitalen Spuren und Daten nach Sicherheitsvorfällen oder Straftaten; dient der Beweissicherung und Ursachenanalyse.
- Dashboards
- Benutzeroberflächen, die Daten und Kennzahlen visuell aufbereitet darstellen, um schnelle Übersicht und Entscheidungsfindung zu ermöglichen.
- Log-Analyse
- Systematische Auswertung von Protokolldateien (Logs) von IT-Systemen zur Fehlersuche, Sicherheitsüberwachung und Performance-Optimierung.
- Parsing
- Informatik-Verfahren zur Analyse und Zerlegung von Datenstrukturen oder Programmcode in ihre Bestandteile, um diese maschinell verarbeitbar zu machen.
- Fidelis
- Möglicherweise ein Sicherheits- oder Compliance-Tool; wird vermutlich für Threat Detection, Incident Response oder Datenüberwachung eingesetzt.
- Incident Handling
- Prozess zur Erkennung, Dokumentation und Behebung von Sicherheitsvorfällen und IT-Störungen.
- Root Cause Analyse
- Systematische Methode zur Identifikation der eigentlichen Ursache eines Problems oder Fehlers, um nachhaltige Lösungen zu entwickeln.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- BMC Helix
- IT-Service-Management-Plattform von BMC Software für Incident-, Change- und Asset-Management; wird verwendet, um IT-Services zu verwalten und Geschäftsprozesse zu unterstützen.
- Datenflüsse
- Beschreibung und Visualisierung, wie Daten innerhalb von Systemen oder Organisationen von einer Stelle zur anderen bewegt werden; wird für Prozessoptimierung und Systemdesign verwendet.
- Systemintegration
- Prozess der Verbindung mehrerer IT-Systeme oder Softwareanwendungen, damit diese zusammen funktionieren und Daten austauschen können.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?
- ✓ Market Fit gegen 125 Schwachstellenmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,7 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
- IT-Administrator (m/w/d) Windows
- IT-Administrator (m/w/d) im Raum Heilbronn
- IT-Support Specialist – M365 / Windows (m/w/d)
- Server Administrator (2nd/3rd Level Support)
- Cisco Unified Communications Administrator
- Monitoring Administrator (m/w/d) SolarWinds
- IT Support Engineer (m/w/d)
- 2nd/3rd-Level-Support für Linux-basierte Workstation-Umgebungen
- IT-Administrator (m/w/d) Backup
- IT System-Administrator (m/w/d) in Wiesbaden - hybrides Arbeiten
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten