Cyber Security Analyst | Second Level SOC (m/w/d)

pco GmbH & Co. KG; Osnabrück; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Zusammenfassung

pco GmbH & Co. KG in Osnabrück sucht einen Cyber Security Analyst im Second Level SOC (m/w/d).

Du bist verantwortlich für die vertiefte Analyse, Korrelation und Bewertung von Sicherheitsereignissen und bildest die Verteidigungslinie nach dem First Level. Du arbeitest mit erfahrenen Analyst:innen, Engineers und Threat Hunter:innen zusammen und nutzt moderne Security-Tools wie EDR/XDR, SIEM und Trainingsplattformen.

Qualifikationen

• Mehrjährige Berufserfahrung in IT-Administration bildet die Grundlage für Deine Rolle im SOC.
• Du verfügst über fundierte Kenntnisse in mindestens einem der Bereiche Windows- oder Linux-Administration, Active Directory Security, EDR/XDR-Systeme oder Netzwerksicherheit.
• Analytisches Denken und technisches Verständnis helfen Dir, sicherheitsrelevante Ereignisse logisch einzuordnen und die richtigen Maßnahmen abzuleiten.
• Deine intrinsische Motivation treibt Dich an, Security-Mechanismen wirklich zu verstehen – z.B. in Homelabs oder virtuellen Testumgebungen.

Aufgaben

• Du prüfst, korrelierst und bewertest komplexe Security Events, analysierst Logdaten und leitest daraus konkrete Maßnahmen ab.
• Dabei arbeitest Du eng mit dem First Level, der Forensik und den Engineering-Teams zusammen und trägst so aktiv zur Sicherheit unserer Kund:innen bei.
• Du unterstützt bei der Weiterentwicklung unserer Detection-Use-Cases, Runbooks und Playbooks und bist Ansprechpartner:in, wenn es um technische Bewertungen und Handlungsempfehlungen geht.
• Mit Deinem Know-how begleitest Du neue SOC-Kolleg:innen im First Level als Mentor:in und gibst Dein Wissen gezielt weiter.

Jobbeschreibung

Stellendetails zu: Cyber Security Analyst | Second Level SOC (m/w/d)

Kopfbereich

Angebotsart: Arbeit

Arbeitgeber: pco GmbH & Co. KG

Arbeitsort

Osnabrück

Anstellungsart

Vollzeit

Befristung

unbefristet

Berufsbezeichnung

Veröffentlichungsdatum: Vor 30+ Tagen veröffentlicht

Stellenbeschreibung

Alles. Mit Dir. Deine Karriere bei uns.

Du hast jahrelang IT-Systeme aufgebaut, administriert oder abgesichert und willst nun verstehen, wie Angreifer wirklich vorgehen, statt nur Systeme zu verwalten? Dann bist Du bei uns genau richtig: In unserem Security Operations Center (SOC) übernimmst Du als Second Level Analyst die tiefere Analyse, Korrelation und Bewertung von Sicherheitsereignissen und bildest die nächste Verteidigungslinie nach dem First Level.

Hier arbeitest Du mit erfahrenen Analyst:innen, Engineers und Threat Hunter:innen zusammen. Dich erwarten moderne Security-Technologien und ein Umfeld, in dem Wissen, Neugier und eigene Initiative zählen. Bei uns findest Du Raum für eigene Ideen, Zugriff auf Trainingsplattformen und Labs sowie die Möglichkeit, Dich gezielt in Richtung Threat Hunting, Incident Response oder Forensik weiterzuentwickeln.

Klingt nach Dir? Dann bring Deine Erfahrung, Deinen Forschergeist und Deine Begeisterung für Cyber Security in unser Team ein – gemeinsam sorgen wir dafür, dass Angreifer keine Chance haben.

Deine Mission im Team

• Du prüfst, korrelierst und bewertest komplexe Security Events, analysierst Logdaten und leitest daraus konkrete Maßnahmen ab.
• Dabei arbeitest Du eng mit dem First Level, der Forensik und den Engineering-Teams zusammen und trägst so aktiv zur Sicherheit unserer Kund:innen bei.
• Du unterstützt bei der Weiterentwicklung unserer Detection-Use-Cases, Runbooks und Playbooks und bist Ansprechpartner:in, wenn es um technische Bewertungen und Handlungsempfehlungen geht.
• Mit Deinem Know-how begleitest Du neue SOC-Kolleg:innen im First Level als Mentor:in und gibst Dein Wissen gezielt weiter.

Dein zukünftiger TechStack:

Du arbeitest mit modernen Technologien wie EDR/XDR-Lösungen (Trend Micro Vision One, Microsoft Defender, SentinelOne) und SIEM-Systemen (Wazuh, Microsoft Sentinel). Automatisierungen realisierst Du über FortiSOAR, während Du in der Threat Intelligence und Forensik mit Tools wie OpenCTI sowie verschiedenen Netz- und Host-Analysewerkzeugen arbeitest.

Wir freuen uns, wenn Du einige dieser Skills mitbringst

• Mehrjährige Berufserfahrung in der IT-Administration bildet die Grundlage für Deine Rolle im SOC.
• Du verfügst über fundierte Kenntnisse in mindestens einem der Bereiche Windows- oder Linux-Administration, Active Directory Security, EDR/XDR-Systeme oder Netzwerksicherheit.
• Analytisches Denken und technisches Verständnis helfen Dir, sicherheitsrelevante Ereignisse logisch einzuordnen und die richtigen Maßnahmen abzuleiten.
• Deine intrinsische Motivation treibt Dich an, Security-Mechanismen wirklich zu verstehen – sei es über ein eigenes Homelab, virtuelle Testumgebungen oder Plattformen wie TryHackMe oder HackTheBox.
• Sehr gute Deutschkenntnisse sind für Dokumentation und Kundenkommunikation essenziell.
• Die Bereitschaft zur Arbeit im 3-Schicht-Betrieb sowie Freude an der Zusammenarbeit im Office zeichnen Dich zusätzlich aus.