Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
SOC-Engineer Security Operations Center (m/w/d)
Wir suchen einen erfahrenen SOC-Engineer für die Planung, Implementierung und Weiterentwicklung einer modernen Sicherheits-Monitoring-Umgebung. Die Position ist auf Vollzeitbasis mit flexiblem Arbeitsmodell ausgeschrieben: 3 Tage pro Woche vor Ort, 2 Tage remote.
Ihre Hauptaufgaben umfassen die Sicherstellung einer vollständigen und revisionssicheren Log-Erfassung, die Entwicklung und Optimierung von Detection-Mechanismen zur Erkennung von Sicherheitsvorfällen sowie die Implementierung und Automatisierung von Response-Prozessen. Sie werden die SOC-Infrastruktur kontinuierlich warten und optimieren, SOC-Analysten bei der Bearbeitung komplexer Sicherheitsvorfälle unterstützen und die Einhaltung regulatorischer Anforderungen sicherstellen.
Darüber hinaus gehören die Integration neuer Technologien und Sicherheitswerkzeuge, die enge Zusammenarbeit mit IT- und Infrastruktur-Teams sowie die Identifikation von Optimierungspotenzialen zu Ihren Verantwortungen. Sie tragen zur langfristigen Funktionsfähigkeit, Skalierbarkeit und Zukunftsfähigkeit des Security Operations Centers bei.
Wir erwarten einen Hochschulabschluss (B.Sc./M.Sc.) in Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung mit mindestens 3 Jahren einschlägiger Berufserfahrung im Security-Umfeld. Praktische SOC- und Incident-Response-Erfahrung mit komplexen Vorfällen (APT, Ransomware, Advanced Malware) ist erforderlich. Kenntnisse in DSGVO, BSI-Grundschutz, ISO 27001 und NIST CSF sowie Bereitschaft zu Bereitschaftsdiensten werden vorausgesetzt.
Startdatum: ab sofort, Vertragslaufzeit bis 30.06.2030.
Skills erklärt
- Incident Response
- Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- PowerShell
- Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
- Bash
- Bash ist eine Kommandozeilen-Shell und Skriptsprache für Unix/Linux-Systeme; sie wird verwendet, um Befehle auszuführen und Automatisierungsaufgaben zu programmieren.
- EDR
- Endpoint Detection and Response – Sicherheitslösung, die verdächtige Aktivitäten auf Computern und Geräten überwacht, erkennt und automatisch reagiert.
- Netzwerkprotokolle
- Standardisierte Regeln und Verfahren für die Kommunikation zwischen Computern und Geräten in Netzwerken, wie TCP/IP oder HTTP.
- Firewalls
- Sicherheitssysteme, die Netzwerkverkehr überwachen und kontrollieren, um unbefugte Zugriffe zu verhindern.
- IDS/IPS
- Sicherheitssysteme zur Erkennung (IDS) und Verhinderung (IPS) von Netzwerkangriffen und verdächtigem Datenverkehr.
- Cloud-Sicherheit
- Schutzmaßnahmen und Praktiken zur Absicherung von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- Azure
- Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
- Google Cloud
- Cloud-Computing-Plattform von Google; bietet Infrastruktur, Speicher, Datenbanken und weitere Services für Anwendungen und Datenverarbeitung.
- Threat Intelligence
- Sammlung und Analyse von Informationen über Sicherheitsbedrohungen, um Cyberangriffe zu erkennen und abzuwehren.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- BSI-Grundschutz
- BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
- DSGVO
- Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Incident Response-Profil zum Markt?
- ✓ Market Fit gegen 86 Incident Response-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,9 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 122 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Systemadministrator (m/w/d) Windows
- IT Sicherheitsberatung (BSI) / Regelungsmanagement | Öffentliche Verwaltung in AÜ
- IT-Support-Spezialist/in (m/w/d) in Potsdam
- IT-Administrator/in im Systemhaus (m/w/d)
- Service Desk / IT Support Mitarbeiter (m/w/d)
- Penetration Tester (m/w/d)
- Netzwerkadministrator (m/w/d)
- Mitarbeiter IT Support/Helpdesk (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten