Analyst Security Operation Center SOC (w/m/d)

Komm.ONE; Baden-Württemberg; Hybride; EUR 47 000 - 67 000; Plein temps

Avantages offerts par ce poste

Unbefristete Anstellung

Homeoffice möglich

7 Standorte in Baden-Württemberg

TVöD EG11–Entgeltgruppe

Résumé du poste

Komm.ONE in Baden-Württemberg sucht eine Fachkraft für Security Operations zur Bewertung eskalierter Sicherheitsvorfälle, Koordination der Behebungsmaßnahmen und Weiterentwicklung der SIEM/XDR-Erkennung. Sie arbeiten eng mit IT-Sicherheits-Teams zusammen und tragen zur Stärkung der Sicherheitsarchitektur bei.

Die Stelle ist unbefristet und wird entsprechend der TVöD-VKA-EG11 bewertet. Flexible Arbeitszeitmodelle und Homeoffice-Optionen unterstützen eine gute Work-Life-Balance.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbarer IT-Security-Abschluss; alternativ qualifizierte IT-Ausbildung mit mehrjähriger Berufserfahrung.
• Praktische Erfahrung mit SIEM- und XDR-Plattformen sowie Schwachstellenmanagement-Systemen.
• Strukturierte Arbeitsweise und Fokus auf bestmögliche Ergebnisse.
• Hohe Verantwortungsbereitschaft, Teamfähigkeit und analytisches Denkvermögen.
• Deutschkenntnisse mindestens C1.

Responsabilités

• Bewertung und Tiefenanalyse eskalierter Sicherheitsvorfälle inklusive Logs und Mustererkennung.
• Koordination und Umsetzung der Vorfallsbehebung zur Eindämmung von Bedrohungen.
• Weiterentwicklung der Erkennungslogik (Use Cases) für SIEM/XDR.
• Proaktives Schwachstellenmanagement und regelmäßige Scans der IT-Landschaft.
• Nachbereitung und Optimierung durch Lessons Learned nach Vorfällen.
• Dokumentation von Sicherheitsereignissen im Ticketsystem und Berichte für das Management.

Connaissances

SIEM/XDR-Plattformen

Analytisches Denken

Teamfähigkeit

Verantwortungsbewusstsein

Deutsch C1

Formation

Wirtschaftsinformatik

Outils

SIEM

XDR

Schwachstellenmanagement-Systeme

Description du poste

Baden-Württemberg Festanstellung Veröffentlicht: 20.10.2026

Die Komm.ONE ist das größte IT-Dienstleistungsunternehmen für den öffentlichen Sektor in Baden-Württemberg. Wir gestalten als Partner in der Digitalisierung die Zukunft von Kommunen und öffentlicher Verwaltung. Rund 2.300 Mitarbeiterinnen und Mitarbeiter entwickeln an sieben Standorten innovative und zukunftssichere IT-Lösungen zum Nutzen von Bürgerinnen, Bürgern und Gesellschaft.

Ihre Aufgaben:

• Bewertung und Tiefenanalyse eskalierter Sicherheitsvorfälle: Analysieren von auffälligem Systemverhalten, Protokolldaten (Logs) und Angriffsmustern, die durch Sicherheitserkennungssysteme (SIEM/XDR) gemeldet werden
• Koordination und Umsetzung der Vorfallsbehebung: Steuern von Sofortmaßnahmen zur Eindämmung von Cyber-Bedrohungen sowie enges Abstimmen weiterer Schritte mit beteiligten Einheiten
• Weiterentwicklung der Erkennungslogik: Mitwirken an der Weiterentwicklung von Erkennungsregeln (Use Cases) für die SIEM- und XDR-Systeme zur Verbesserung der internen Sicherheitsarchitektur
• Proaktives Schwachstellenmanagement: Durchführen regelmäßiger Sicherheitsüberprüfungen (Scans) der IT-Landschaft
• Nachbereitung und Optimierung der Sicherheitsstrukturen: Durchführung von strukturierten Nachanalysen ("Lessons Learned") nach Sicherheitsvorfällen zur nachhaltigen Härtung der Systeme und Prozesse
• Dokumentation und Berichtswesen: Lückenlose Dokumentation von Sicherheitsereignissen im Ticketsystem sowie Erstellung von Berichten und konkreten Handlungsempfehlungen für das Management

Ihr Profil:

• Abgeschlossenes Studium der (Wirtschafts-) Informatik oder ein vergleichbarer Studienabschluss mit IT-Security-Bezug; alternativ eine qualifizierte IT-Ausbildung in Verbindung mit mehrjähriger Berufserfahrung
• Praktische Erfahrung im Umgang mit SIEM- und XDR-Plattformen sowie Systemen zum Schwachstellenmanagement
• Ausgeprägte Orientierung an einer strukturierten Arbeitsweise und an der Erzielung bestmöglicher Ergebnisse
• Hohes Maß an Verantwortungsbewusstsein sowie ausgeprägte Teamfähigkeit
• Ausgeprägtes analytisches Denk- und Handlungsvermögen
• Deutschkenntnisse mindestens auf dem Sprachniveau C1

Wir bieten:

• Eine unbefristete und zukunftssichere Einstellung beim größten kommunalen IT-Dienstleister in Baden-Württemberg
• Eine verantwortungsvolle Tätigkeit in einem sympathischen und engagierten Team
• Möglichkeiten für Teilzeitbeschäftigungen sowie das Arbeiten an sieben Standorten in Baden-Württemberg ist je nach Position und Absprache möglich
• Work-Life-Balance durch flexible Arbeitszeitmodelle ohne Kernarbeitszeit inkl. großzügiger Homeoffice Regelung
• Paten-Konzept für eine schnelle und nachhaltige Einarbeitung
• Förderung der beruflichen Weiterentwicklung durch zielorientierte Fortbildungen und gute Aufstiegsmöglichkeiten
• Attraktive betriebliche Altersvorsorge, Jahressonderzahlung sowie leistungsorientierte Bezahlung
• Gesundheitsmanagement, Fitnessprogramm, Fahrradleasing und viele weitere Angebote
• Die Stelle ist nach EG11 TVöD bewertet. Eine entsprechende Eingruppierung ist möglich, sofern die persönlichen & tarifrechtlichen Voraussetzungen vorliegen. Das Tabellenentgelt beträgt - je nach einschlägiger Berufserfahrung - voraussichtlich zwischen EG11 Stufe 1 und Stufe 6 TVöD VKA. Die aktuell gültige Entgelttabelle finden Sie unter: VKA Verwaltung