SOC-Analyst Level 3 (m/w/d)

Für ein führendes Unternehmen suchen wir einen erfahrenen SOC-Analyst (Level 3) für das Security Operations Center. Die Position ist als Vollzeitbeschäftigung mit flexiblem Arbeitsmodell ausgeschrieben: 3 Tage pro Woche vor Ort, 2 Tage remote.

Aufgaben: Sie leiten komplexe Incident-Response-Fälle und führen forensische Untersuchungen sowie Malware-Analysen durch. Ihre Verantwortung umfasst die Analyse und Ursachenbewertung von Sicherheitsvorfällen, die Entwicklung fortgeschrittener Detection-Methoden und die Durchführung von Threat-Hunting-Aktivitäten. Sie automatisieren Detection- und Hunting-Prozesse, entwickeln und optimieren SOC-Use-Cases und identifizieren neue Bedrohungen und Angriffsmuster. Darüber hinaus gestalten Sie die SOC-Sicherheitsarchitektur mit, führen neue Security-Technologien ein und definieren technische Sicherheitsstandards. Sie kommunizieren mit Management und externen Partnern, erstellen Incident- und Analyseberichte und unterstützen Junior-Analysten durch Mentoring. Zudem optimieren Sie SOC-Prozesse, entwickeln Best Practices und sichern die Qualität des Sicherheitsbetriebs.

Anforderungen: Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung oder anerkannte duale Ausbildung mit mindestens 3 Jahren einschlägiger Berufserfahrung. Mindestens 3 Jahre praktische SOC- und Incident-Response-Erfahrung mit nachgewiesener Arbeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware). Kenntnisse in Incident Response, digitaler Forensik und Malware-Analyse erforderlich. Vertrautheit mit DSGVO, BSI-Grundschutz, ISO 27001 und NIST CSF notwendig. Bereitschaft zu Ruf- oder Bereitschaftsdiensten für kritische Vorfälle sowie abgeschlossene Sicherheitsüberprüfung erforderlich.

Startdatum: 27.07.2026 | Vertragsdauer bis 30.06.2030