IT-Security Analyst 3rd Level (m/w/d)

Proact Deutschland; Ense; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Equipment

BAV & Versicherung

30 Tage Urlaub

Corporate Benefits

Zusammenfassung

Proact Deutschland sucht eine motivierte Fachkraft im SOC zur aktiven Abwehr und Analyse von Cyberangriffen. Du betreust Kunden im 2nd/3rd-Level-Support, arbeitest mit SIEM/SOAR-Lösungen und entwickelst Erkennungsregeln sowie Automatisierungen.

Du bringst mindestens drei Jahre SOC-Erfahrung, fundierte EDR- und Incident-Response-Kenntnisse sowie fließende Deutsch- und Englischkenntnisse mit. Die Stelle ist unbefristet in Vollzeit, idealerweise nahe unseren Standorten in Deutschland.

Qualifikationen

• Mindestens 3 Jahre praktische Erfahrung in SOC/Blue Team oder vergleichbarem Umfeld.
• Fundierte Kenntnisse in EDR, Incident Response sowie SIEM/SOAR-Lösungen, ideal Defender/Sentinel.
• Gelassenheit in Stresssituationen, Teamplayer mit analytischem Ansatz.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Aktive Abwehr und Analyse von Cyber-Security-Angriffen bei Kunden.
• Unterstützung im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen.
• Arbeiten mit SIEM- / SOAR-Lösungen, Ableitung von Maßnahmen.
• Entwicklung kundenspezifischer Erkennungsregeln und Automatisierungen.
• Untersuchungen komplexer Sicherheitsvorfälle und Ursachenanalyse.
• Wissensaustausch mit Kolleginnen und Kollegen, Ausbau des Security-Know-hows.

Kenntnisse

SOC-Erfahrung

EDR

Incident Response

SIEM/SOAR

Teamfähigkeit

Analytisches Denken

Deutsch/Englisch

Tools

Defender for Endpoint

Microsoft Sentinel

Jobbeschreibung

Du willst Cyberangriffe nicht nur beobachten, sondern aktiv stoppen?

Du behältst auch in kritischen Situationen einen kühlen Kopf und denkst analytisch?

Dann werde Teil unseres SOC-Teams und sorge mit modernsten Security-Lösungen für mehr Sicherheit bei unseren Kunden.

Ein Job mit Impact

• Du hilfst aktiv bei der Abwehr und Analyse von Cyber-Security-Angriffen auf die Systeme unserer Kunden.
• Du unterstützt unsere Kunden im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen sowie bei der Bearbeitung aktiver Security Incidents
• Du arbeitest mit modernen SIEM- und SOAR-Lösungen, analysierst sicherheitsrelevante Ereignisse und leitest geeignete Maßnahmen ein.
• Du begleitest neue Kunden bei der Anbindung an unser Security Operations Center und bist anschließend ihre technische Ansprechperson.
• Du entwickelst kundenspezifische Erkennungsregeln, Automatisierungen und Best Practices, um die Sicherheitslage kontinuierlich zu verbessern.
• Du führst Untersuchungen zu komplexen Sicherheitsvorfällen durch und unterstützt bei der Ursachenanalyse.
• Du teilst dein Wissen aktiv mit Kolleginnen und Kollegen und trägst zum weiteren Ausbau unseres Security-Know-hows bei.
• Du bist in der IT-Security Community vernetzt, kennst Trends und verfolgst die Entwicklung der Branche.

Dein Talent zum Erfolg

• Du verfügst über mindestens drei Jahre praktische Erfahrung in einem Security Operations Center (SOC), Blue Team oder einem vergleichbaren Cyber-Security-Umfeld
• Du besitzt fundierte Kenntnisse in den Bereichen Endpoint Detection & Response (EDR), Incident Response sowie SIEM-/SOAR-Lösungen - Idealerweise im Microsoft Security Stack von Defender for Endpoint bis Microsoft Sentinel.
• Du bleibst auch in angespannten Situationen gelassen und hilfst den Kunden schwierige Situationen durchzustehen.
• Du arbeitest gerne im Team und bist nicht konfliktscheu.
• Du gehst analytisch und strukturiert an neue Situationen heran und hast eine gute Auffassungsgabe.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

The power of Together

• Arbeitsausstattung: Ausstattung mit neuem, leistungsfähigem IT-Equipment inkl. Homeoffice-Equipment, Merchandise wie Rucksäcke/Laptoptaschen, Poloshirt und Funktionsjacke
• Vorsorge: BAV, Berufsunfähigkeit, Gruppenunfallversicherung
• Betriebliches Gesundheitsmanagement (Jobrad, Coaching, benefit@work etc.)
• Erholungszeit: 30 Tage und diverse Sondertage (z.B. Hochzeit, Geburt)
• FamilyFirst: berufundfamilie zertifiziert, Kindergartenzuschuss
• Weiterentwicklung: Persönliche und berufliche Weiterentwicklung durch zahlreiche Personalentwicklungsformate (z.B. Mentoring, Collaboration Labs, Entwicklungspläne etc.)
• Shopaholics: Corporate Benefits & Pluxee-Card

Die Tätigkeit kann auch remote durchgeführt werden, idealerweise in der Nähe unserer Standorte, Nürnberg oder Köln. Die Tätigkeit ist unbefristet und in Vollzeit zu besetzen.

Bei Proact leben wir #WinAsOne – denn wir sind überzeugt, dass Vielfalt, Chancengleichheit und eine respektvolle Zusammenarbeit die Grundlage für gemeinsamen Erfolg bilden. Daher begrüßen wir alle Bewerbungen, unabhängig von Herkunft, Geschlecht, Alter, Religion, Behinderung, sexueller Orientierung oder Geschlechtsidentität. Solltest du beim Bewerbungs- oder Interviewprozess Unterstützung benötigen, wende dich gerne an [e-mail].

Proact ist Europas führender Spezialist für Daten- und Informationsmanagement mit Schwerpunkt auf nachhaltigen Cloud-Diensten und Rechenzentrumslösungen. Wir helfen unseren Kunden, Daten zu speichern, zu vernetzen, zu schützen, zu sichern und durch erhöhte Flexibilität, Produktivität und Effizienz einen Mehrwert aus ihnen zu schöpfen. Wir haben weltweit Tausende von erfolgreichen Projekten durchgeführt, haben mehr als 4.000 Kunden und verwalten Hunderte von Petabytes an Daten in der Cloud. Die Proact Group beschäftigt mehr als 1.200 Mitarbeitende und ist in 12 Ländern in Europa und den USA tätig. Proact wurde 1994 gegründet und die Muttergesellschaft Proact IT Group AB (publ) ist seit 1999 an der Nasdaq Stockholm unter dem Symbol PACT notiert. Für weitere Informationen über Proact besuche uns unter www.proact.de