Security Operations Center (SOC) Analyst (m/w/d)

Deine Aufgaben

• Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
• Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
• Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
• Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
• Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
• Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen
• Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
• Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans
• Weiterentwicklung von Analyse- und Erstanalysewerkzeugen
• Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen
• Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung
• Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten
• Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder
• Teilnahme an der Rufbereitschaft

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
• Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
• Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
• Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern
• Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL
• Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
• Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen
• Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
• Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität
• Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
• Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau

Über den Arbeitgeber

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.