SOC-Analyst Level 1 (m/w/d)

Wir suchen einen erfahrenen SOC-Analyst (Level 1) für ein Security Operations Center. Sie werden als erste Verteidigungslinie tätig und tragen wesentlich zur Sicherheit der IT-Infrastruktur bei.

Ihre Aufgaben umfassen die kontinuierliche Überwachung der Sicherheitsinfrastruktur, die Bewertung eingehender Sicherheitsalarme sowie die Durchführung standardisierter Erstmaßnahmen. Sie sammeln Basisdaten für tiefergehende Analysen, leiten relevante Vorfälle an erfahrenere Analysten weiter und tragen zur Erhaltung der Funktionsfähigkeit von Monitoring-Tools bei. Die Dokumentation sicherheitsrelevanter Daten gehört ebenfalls zu Ihren Verantwortungen. Der Schichtbetrieb gewährleistet eine lückenlose Sicherheitsüberwachung.

Wir erwarten ein abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung mit mindestens 3 Jahren einschlägiger Berufserfahrung. Mindestens 3 Jahre praktische SOC- und Incident-Response-Erfahrung sind erforderlich, nachgewiesen durch Tätigkeiten bei komplexen Vorfällen wie APT, Ransomware oder Advanced Malware.

Sie verfügen über fundierte Kenntnisse in SIEM- und Monitoring-Systemen, Incident Triage und Eskalationsprozessen. Kenntnisse rechtlicher und regulatorischer Vorgaben (DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF) sind notwendig. Erfahrung im 24/7-Schichtbetrieb und die Bereitschaft zu Ruf- oder Bereitschaftsdiensten für kritische Vorfälle werden vorausgesetzt. Eine abgeschlossene Sicherheitsüberprüfung oder die Bereitschaft, diese durchführen zu lassen, ist erforderlich.

Die Position ist auf Vollzeitbasis mit flexiblem Arbeitsmodell ausgeschrieben: 3 Tage pro Woche vor Ort, 2 Tage pro Woche remote. Projektstart ist ab sofort, mit einer Laufzeit bis Juni 2030.