IT-Security Analyst 3rd Level (m/w/d)

Proact-Deutschland-Gmbh; Köln; Hybrid; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Ausstattung

BAV/Versicherung

Jobrad

30 Tage Urlaub

Weiterbildung

Corporate Benefits

Zusammenfassung

Proact-Deutschland-Gmbh sucht erfahrenen SOC-Experten zur Abwehr und Analyse von Cyber-Security-Angriffen bei Kundensystemen. Sie unterstützen 2nd/3rd-Level-Support, arbeiten mit SIEM/SOAR-Lösungen und entwickeln Gegenmaßnahmen sowie Erkennungsregeln.

Sie bringen mindestens 3 Jahre SOC-/Blue-Team-Erfahrung mit, besitzen Kenntnisse in EDR/IR sowie Microsoft-Security-Stacks. Deutsch- und Englischkenntnisse werden vorausgesetzt.

Qualifikationen

• Mindestens 3 Jahre praktische Erfahrung in einem SOC/Blue Team oder vergleichbarem Umfeld.
• Fundierte Kenntnisse in EDR, Incident Response sowie SIEM-/SOAR-Lösungen, idealerweise im Microsoft-Stack ( Defender for Endpoint bis Sentinel ).
• Ruhige, belastbare Persönlichkeit auch in Stresssituationen.
• Teamplayer, konfliktfähig, analytisch und strukturiert.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Du hilfst aktiv bei Abwehr und Analyse von Cyber-Security-Angriffen auf Kundensysteme.
• Du unterstützt den 2nd- und 3rd-Level-Support bei Sicherheitsfragen und aktiven Incidents.
• Du arbeitest mit SIEM- und SOAR-Lösungen, analysierst sicherheitsrelevante Ereignisse und leitest Gegenmaßnahmen ein.

Kenntnisse

SOC-Erfahrung

EDR Kenntnisse

Incident Response

SIEM/SOAR Kenntnisse

Defender for Endpoint

Teamwork & Belastbarkeit

Deutsch- & Englischkenntnisse

Tools

SIEM-Tools

SOAR

Defender for Endpoint

Microsoft Sentinel

Jobbeschreibung

Ein Job mit impact

• Du hilfst aktiv bei der Abwehr und Analyse von Cyber-Security-Angriffen auf die Systeme unserer Kunden.
• Du unterstützt unsere Kunden im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen sowie bei der Bearbeitung aktiver SecurityIncidents
• Du arbeitest mit modernen SIEM- und SOAR-Lösungen, analysierst sicherheitsrelevante Ereignisse und leitest geeignete Maßnahmen ein.
• Du begleitest neue Kunden bei der Anbindung an unser SecurityOperationsCenter und bist anschließend ihre technische Ansprechperson.
• Du entwickelst kundenspezifische Erkennungsregeln, Automatisierungen und Best Practices, um die Sicherheitslage kontinuierlich zu verbessern.
• Du führst Untersuchungen zu komplexen Sicherheitsvorfällen durch und unterstützt bei der Ursachenanalyse.
• Du teilst dein Wissen aktiv mit Kolleginnen und Kollegen und trägst zum weiteren Ausbau unseres Security-Know-hows bei.
• Du bist in der IT-Security Community vernetzt, kennst Trends und verfolgst die Entwicklung der Branche.

Dein Talent zum Erfolg

• Du verfügst über mindestens drei Jahre praktische Erfahrung in einem SecurityOperationsCenter (SOC), Blue Team oder einem vergleichbaren Cyber-Security-Umfeld
• Du besitzt fundierte Kenntnisse in den BereichenEndpointDetection& Response (EDR),IncidentResponse sowie SIEM-/SOAR-Lösungen-Idealerweiseim Microsoft Security Stack von Defender forEndpointbis Microsoft Sentinel.
• Du bleibst auch in angespannten Situationen gelassen und hilfst den Kunden schwierige Situationen durchzustehen.
• Du arbeitest gerne im Team und bist nicht konfliktscheu.
• Du gehst analytisch und strukturiert an neue Situationen heran und hast eine gute Auffassungsgabe.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

The power of together

• Arbeitsausstattung: Ausstattung mit neuem, leistungsfähigem IT-Equipment inkl. Homeoffice-Equipment, Merchandise wie Rucksäcke/Laptoptaschen, Poloshirt und Funktionsjacke
• Vorsorge: BAV, Berufsunfähigkeit, Gruppenunfallversicherung
• Betriebliches Gesundheitsmanagement (Jobrad, Coaching,benefit@worketc.)
• Erholungszeit: 30 Tage und diverse Sondertage (z.B. Hochzeit, Geburt)
• FamilyFirst: berufundfamilie zertifiziert, Kindergartenzuschuss
• Weiterentwicklung: Persönliche und berufliche Weiterentwicklung durch zahlreiche Personalentwicklungsformate (z.B. Mentoring,CollaborationLabs, Entwicklungspläne etc.)
• Shopaholics: Corporate Benefits&Pluxee-Card

Die Tätigkeit kann auch remote durchgeführt werden, idealerweise in der Nähe unserer Standorte, Nürnberg oder Köln. Die Tätigkeit ist unbefristet und in Vollzeit zu besetzen.

Noch Fragen?