SOC-Analyst Level 2 (m/w/d)

Für ein führendes Unternehmen suchen wir einen erfahrenen SOC-Analyst (Level 2) für das Security Operations Center. Die Position ist auf Vollzeitbasis befristet bis Juni 2030 mit flexiblem Arbeitsmodell: 3 Tage pro Woche vor Ort, 2 Tage remote.

Aufgaben: Sie führen vertiefte Analysen von Sicherheitsalarmen durch, validieren und bewerten diese systematisch. Im Fokus stehen erste forensische Untersuchungen, Malware-Analysen und die Untersuchung von Sicherheitsvorfällen. Sie koordinieren Maßnahmen zur Eindämmung von Incidents, erstellen und optimieren Detection-Regeln und führen proaktive Threat-Hunting-Aktivitäten durch. Darüber hinaus dokumentieren Sie alle Analyse- und Bearbeitungsschritte detailliert, unterstützen das SOC-Level-1-Team fachlich und arbeiten eng mit anderen IT- und Fachbereichen zusammen. Sie bereiten Untersuchungsergebnisse nachvollziehbar auf und leiten Handlungsempfehlungen ab.

Anforderungen: Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung oder anerkannte duale Ausbildung mit mindestens 3 Jahren einschlägiger Berufserfahrung im Security-Umfeld. Mindestens 3 Jahre praktische SOC- und Incident-Response-Erfahrung mit komplexen Vorfällen (APT, Ransomware, Advanced Malware) erforderlich. Kenntnisse in DSGVO, BSI-Grundschutz, ISO 27001 und NIST CSF sind notwendig. Erwartet werden Expertise in Security Monitoring, Incident Response, Threat Hunting, digitaler Forensik, Malware-Analyse und SIEM-Systemen. Bereitschaft zu Ruf- oder Bereitschaftsdiensten für kritische Vorfälle erforderlich. Eine abgeschlossene Sicherheitsüberprüfung oder Bereitschaft zur Durchführung ist Voraussetzung.