SOC-Engineer Security Operation Center (m/w/d)
🏛 Ausgeschrieben von Westhouse Consulting GmbHFür ein etabliertes Unternehmen suchen wir einen erfahrenen SOC-Engineer zur Planung, Implementierung und Weiterentwicklung einer modernen Sicherheits-Monitoring-Umgebung. Sie werden eine zentrale Rolle im Security Operations Center spielen und tragen maßgeblich zur Stärkung der Cybersecurity-Infrastruktur bei.
Ihre Verantwortung umfasst die Sicherstellung einer vollständigen und revisionssicheren Erfassung von Log-Daten sowie die Gewährleistung der Analysefähigkeit und sicheren Aufbewahrung von Sicherheitsdaten. Sie entwickeln, implementieren und optimieren Detection-Mechanismen zur Erkennung von Sicherheitsvorfällen und automatisieren Response-Prozesse und Gegenmaßnahmen. Dabei unterstützen Sie SOC-Analysten bei der Analyse komplexer Sicherheitsvorfälle und gewährleisten die kontinuierliche Optimierung der SOC-Infrastruktur.
Ein weiterer Schwerpunkt liegt auf der Einhaltung regulatorischer und gesetzlicher Sicherheitsanforderungen sowie der Anpassung der SOC-Umgebung an neue Bedrohungen. Sie überwachen die Verfügbarkeit, Stabilität und Performance der Sicherheitslösungen und arbeiten eng mit IT-, Infrastruktur- und Sicherheitsteams zusammen. Die Integration neuer Technologien, Datenquellen und Sicherheitswerkzeuge gehört ebenso zu Ihren Aufgaben wie die Identifikation von Optimierungspotenzialen.
Gefordert werden ein abgeschlossenes Studium in Informatik oder IT-Sicherheit (oder vergleichbare Ausbildung) mit mindestens 3 Jahren einschlägiger Berufserfahrung. Praktische SOC- und Incident-Response-Erfahrung mit komplexen Vorfällen (APT, Ransomware, Advanced Malware) ist erforderlich. Kenntnisse in DSGVO, BSI-Grundschutz, ISO 27001 und NIST CSF werden vorausgesetzt. Bereitschaft zu Ruf- oder Bereitschaftsdiensten ist notwendig.
Die Position ist auf Vollzeitbasis mit 60% Onsite-Anteil (3 Tage/Woche vor Ort) und 40% Remote-Arbeit ausgeschrieben. Startdatum: November 2026, Vertragsdauer bis Juni 2030.
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Berufserfahrung
- mindestens 3 Jahre
- Sprachen
- Deutsch (gut)
- Rechtsform
- Nur über eine Firma
Rahmenbedingungen
- Rufbereitschaft
- Erforderlich
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- Incident Response
- Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- PowerShell
- Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
- Bash
- Bash ist eine Kommandozeilen-Shell und Skriptsprache für Unix/Linux-Systeme; sie wird verwendet, um Befehle auszuführen und Automatisierungsaufgaben zu programmieren.
- EDR
- Endpoint Detection and Response – Sicherheitslösung, die verdächtige Aktivitäten auf Computern und Geräten überwacht, erkennt und automatisch reagiert.
- Netzwerkprotokolle
- Standardisierte Regeln und Verfahren für die Kommunikation zwischen Computern und Geräten in Netzwerken, wie TCP/IP oder HTTP.
- Netzwerkarchitektur
- Planung und Gestaltung der Struktur von Computernetzwerken, einschließlich Hardware, Verbindungen und Sicherheit.
- Netzwerksicherheit
- Schutzmaßnahmen und Techniken zur Abwehr von unbefugtem Zugriff, Datendiebstahl und Angriffen auf Netzwerkinfrastrukturen.
- Firewalls
- Sicherheitssysteme, die Netzwerkverkehr überwachen und kontrollieren, um unbefugte Zugriffe zu verhindern.
- Cloud-Sicherheit
- Schutzmaßnahmen und Praktiken zur Absicherung von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- Azure
- Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
- Google Cloud
- Cloud-Computing-Plattform von Google; bietet Infrastruktur, Speicher, Datenbanken und weitere Services für Anwendungen und Datenverarbeitung.
- Threat Intelligence
- Sammlung und Analyse von Informationen über Sicherheitsbedrohungen, um Cyberangriffe zu erkennen und abzuwehren.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- DSGVO
- Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
- BSI-Grundschutz
- BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- Datenmodellierung
- Strukturierung und Darstellung von Datenbeziehungen in Datenbanken oder Informationssystemen; Grundlage für effiziente Datenverwaltung.
- Monitoring-Lösungen
- Softwaretools zur kontinuierlichen Überwachung von IT-Systemen, Netzwerken und Anwendungen auf Verfügbarkeit und Performance.
- Reporting
- Erstellung und Bereitstellung von Berichten und Auswertungen aus Daten, um Informationen für Entscheidungen zugänglich zu machen.
- Dashboards
- Benutzeroberflächen, die Daten und Kennzahlen visuell aufbereitet darstellen, um schnelle Übersicht und Entscheidungsfindung zu ermöglichen.
- Hochverfügbarkeit
- Eigenschaft eines Systems, kontinuierlich und zuverlässig verfügbar zu sein, typischerweise durch Redundanz und Ausfallsicherung mit minimalen Ausfallzeiten.
- Skalierbarkeit
- Eigenschaft eines Systems, seine Leistung oder Kapazität zu erhöhen, um wachsende Anforderungen oder Datenmengen zu bewältigen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Incident Response-Profil zum Markt?
- ✓ Market Fit gegen 93 Incident Response-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 122 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Server Administrator (2nd/3rd Level Support)
- Cisco Unified Communications Administrator
- Monitoring Administrator (m/w/d) SolarWinds
- IT Support Engineer (m/w/d)
- 2nd/3rd-Level-Support für Linux-basierte Workstation-Umgebungen
- IT-Administrator (m/w/d) Backup
- IT System-Administrator (m/w/d) in Wiesbaden - hybrides Arbeiten
- Junior Level Admin IT Support (w/m/d) - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- IT-System-Administrator (m/w/d) in Wiesbaden
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- First Level Support Microsoft (m/w/d) Berlin onsite
- IT/OT Support Engineer
- IT Support Workplace / 2nd Level Support
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten