SOC-Analyst Security Operations Center (m/w/d)

🏛 Ausgeschrieben von Westhouse Consulting GmbH

Arbeitnehmerüberlassung⏱ bis 30.06.2030📍 Kaarst 🏢 60% vor Ort 🚀 Start: 16.11.2026 ⏳ 100% Auslastung 🎓 Senior 🏭 IT/Software 🔒 Ü2 erforderlich 🌐 Deutsch

Wir suchen einen erfahrenen SOC-Analyst für ein Sicherheitsteam in Vollzeitanstellung. Die Position ist als Projektrolle mit einer Laufzeit bis Juni 2030 ausgeschrieben und bietet flexible Arbeitsmodelle: drei Tage pro Woche vor Ort, zwei Tage remote.

Aufgabenschwerpunkte: Sie leiten komplexe Incident-Response-Fälle und führen forensische Untersuchungen sowie Malware-Analysen durch. Ihre Verantwortung umfasst die Analyse von Sicherheitsvorfällen, die Entwicklung fortgeschrittener Detection-Methoden und Threat-Hunting-Aktivitäten. Sie optimieren SOC-Use-Cases, automatisieren Detection- und Hunting-Prozesse und gestalten die Sicherheitsarchitektur weiter. Darüber hinaus evaluieren und integrieren Sie neue Security-Technologien, definieren technische Standards und kommunizieren mit Management sowie externen Partnern. Sie erstellen Incident- und Analyseberichte, mentorieren Junior-Analysten und tragen zur kontinuierlichen Verbesserung von SOC-Prozessen bei.

Anforderungen: Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung oder anerkannte duale Ausbildung mit mindestens drei Jahren einschlägiger Berufserfahrung. Mindestens drei Jahre praktische SOC- und Incident-Response-Erfahrung mit komplexen Vorfällen (APT, Ransomware, Advanced Malware) sind erforderlich. Kenntnisse in Incident Response, digitaler Forensik und Malware-Analyse werden vorausgesetzt. Vertrautheit mit DSGVO, BSI-Grundschutz, ISO 27001 und NIST CSF ist notwendig. Bereitschaft zu Ruf- oder Bereitschaftsdiensten für kritische Vorfälle wird erwartet. Eine abgeschlossene Sicherheitsüberprüfung oder die Bereitschaft zu deren Durchführung ist Voraussetzung.

Jetzt bewerben →

Skills erklärt

Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Threat Intelligence: Sammlung und Analyse von Informationen über Sicherheitsbedrohungen, um Cyberangriffe zu erkennen und abzuwehren.
Security Architecture: Fachgebiet zur Planung und Gestaltung von IT-Sicherheitsstrukturen; wird eingesetzt, um Systeme vor Angriffen und Datenverlust zu schützen.
Security-Engineering: Fachgebiet, das sich mit der systematischen Planung und Umsetzung von Sicherheitsmaßnahmen in IT-Systemen und Infrastrukturen befasst.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
BSI-Grundschutz: BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
IT-Sicherheitsstandards: Regelwerke und Normen wie ISO 27001 oder BSI-Standards, die Anforderungen für Informationssicherheit in Organisationen definieren.
Compliance Management: Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
Stakeholder Management: Methode zur Identifikation, Analyse und Verwaltung der Interessen und Anforderungen aller an einem Projekt beteiligten Personen und Gruppen.
Prozessanalyse: Methode zur Untersuchung und Dokumentation von Arbeitsabläufen, um Effizienz zu bewerten und Verbesserungen zu identifizieren.
Prozessoptimierung: Systematische Verbesserung von Geschäftsprozessen durch Analyse, Redesign und Implementierung effizienter Abläufe.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.