IT-Security Analyst 3rd Level (m/w/d)

Proact Germany; Deutschland; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Equipment

Berufs- und Personalentwicklung (Ment

Jobrad / Gesundheitsmanagement

30 Tage Urlaub + Sondertage

Kindergartenzuschuss

Corporate Benefits

Zusammenfassung

Proact Germany sucht eine erfahrene SOC-Fachkraft zur Abwehr und Analyse von Cyber-Security-Angriffen bei Kundensystemen. Sie unterstützen 2nd-/3rd-Level-Support bei Sicherheitsfragen sowie aktiven Incidents und arbeiten mit SIEM-/SOAR-Lösungen.

Sie begleiten neue Kunden beim Anschluss an das Security Operations Center und entwickeln kundenspezifische Erkennungsregeln sowie Automatisierungen, um Sicherheitslagen kontinuierlich zu verbessern.

Qualifikationen

• Mindestens 3 Jahre praktische Erfahrung in einem SOC/Blue Team oder vergleichbarem Umfeld.
• Fundierte Kenntnisse in EDR, Incident Response, SIEM/SOAR – ideal im Microsoft Security Stack (Defender for Endpoint bis Sentinel).
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Aktive Abwehr und Analyse von Cyber-Security-Angriffen bei Kundensystemen.
• Unterstützung unserer Kunden im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen sowie bei aktiven Incidents.
• Arbeit mit modernen SIEM- und SOAR-Lösungen; analysieren sicherheitsrelevante Ereignisse und leiten Maßnahmen ein.
• Kunden bei der Anbindung an unser SOC begleiten und als technischer Ansprechpartner fungieren.
• Erstellen kundenspezifischer Erkennungsregeln, Automatisierungen und Best Practices zur Sicherheitsverbesserung.
• Untersuchungen zu komplexen Sicherheitsvorfällen durchführen und Ursachenanalysen unterstützen.
• Wissen aktiv im Team teilen und Security-Know-how ausbauen.
• In der IT-Security Community vernetzt bleiben und Trends verfolgen.

Kenntnisse

3+ Jahre SOC-Erfahrung

Analytisches Denken

Teamfähigkeit

Deutschkenntnisse

Englischkenntnisse

Tools

Microsoft Defender for Endpoint

Microsoft Sentinel

SIEM/SOAR

Jobbeschreibung

Du willst Cyberangriffe nicht nur beobachten, sondern aktiv stoppen? Du behältst auch in kritischen Situationen einen kühlen Kopf und denkst analytisch? Dann werde Teil unseres SOC-Teams und sorge mit modernsten Security-Lösungen für mehr Sicherheit bei unseren Kunden.

Ein Job mit Impact

• Du hilfst aktiv bei der Abwehr und Analyse von Cyber-Security-Angriffen auf die Systeme unserer Kunden.

• Du unterstützt unsere Kunden im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen sowie bei der Bearbeitung aktiver Security Incidents

• Du arbeitest mit modernen SIEM- und SOAR-Lösungen, analysierst sicherheitsrelevante Ereignisse und leitest geeignete Maßnahmen ein.

• Du begleitest neue Kunden bei der Anbindung an unser Security Operations Center und bist anschließend ihre technische Ansprechperson.

• Du entwickelst kundenspezifische Erkennungsregeln, Automatisierungen und Best Practices, um die Sicherheitslage kontinuierlich zu verbessern.

• Du führst Untersuchungen zu komplexen Sicherheitsvorfällen durch und unterstützt bei der Ursachenanalyse.

• Du teilst dein Wissen aktiv mit Kolleginnen und Kollegen und trägst zum weiteren Ausbau unseres Security-Know-hows bei.

• Du bist in der IT-Security Community vernetzt, kennst Trends und verfolgst die Entwicklung der Branche.

Dein Talent zum Erfolg

• Du verfügst über mindestens drei Jahre praktische Erfahrung in einem Security Operations Center (SOC), Blue Team oder einem vergleichbaren Cyber-Security-Umfeld

• Du besitzt fundierte Kenntnisse in den Bereichen Endpoint Detection & Response (EDR), Incident Response sowie SIEM-/SOAR-Lösungen - Idealerweise im Microsoft Security Stack von Defender for Endpoint bis Microsoft Sentinel.

• Du bleibst auch in angespannten Situationen gelassen und hilfst den Kunden schwierige Situationen durchzustehen.

• Du arbeitest gerne im Team und bist nicht konfliktscheu.

• Du gehst analytisch und strukturiert an neue Situationen heran und hast eine gute Auffassungsgabe.

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

The power of Together

• Arbeitsausstattung: Ausstattung mit neuem, leistungsfähigem IT-Equipment inkl. Homeoffice-Equipment, Merchandise wie Rucksäcke/Laptoptaschen, Poloshirt und Funktionsjacke

• Vorsorge: BAV, Berufsunfähigkeit, Gruppenunfallversicherung

• Betriebliches Gesundheitsmanagement (Jobrad, Coaching, benefit@work etc.)

• Erholungszeit: 30 Tage und diverse Sondertage (z.B. Hochzeit, Geburt)

• FamilyFirst: berufundfamilie zertifiziert, Kindergartenzuschuss

• Weiterentwicklung: Persönliche und berufliche Weiterentwicklung durch zahlreiche Personalentwicklungsformate (z.B. Mentoring, Collaboration Labs, Entwicklungspläne etc.)

• Shopaholics: Corporate Benefits & Pluxee-Card

Die Tätigkeit kann auch remote durchgeführt werden, idealerweise in der Nähe unserer Standorte, Nürnberg oder Köln. Die Tätigkeit ist unbefristet und in Vollzeit zu besetzen.

Bei Proact leben wir #WinAsOne - denn wir sind überzeugt, dass Vielfalt, Chancengleichheit und eine respektvolle Zusammenarbeit die Grundlage für gemeinsamen Erfolg bilden. Daher begrüßen wir alle Bewerbungen, unabhängig von Herkunft, Geschlecht, Alter, Religion, Behinderung, sexueller Orientierung oder Geschlechtsidentität. Solltest du beim Bewerbungs- oder Interviewprozess Unterstützung benötigen, wende dich gerne an [e-mail] .

Abteilung IT Standorte Proact Ense, Proact Köln, Proact Mainz, Proact Nürnberg Arbeitsort (Präsenz, Home) Hybrid