IT-Security Analyst 3rd Level (m/w/d)

AHD GmbH & Co. KG; Mainz; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Equipment

Corporate Benefits

Jobrad

30 Tage Urlaub

Kindergartenzuschuss

Mentoring & Weiterentwicklung

Zusammenfassung

Proact sucht eine erfahrene Fachkraft im Bereich IT-Security, um aktiv Angriffe zu verhindern, Bedrohungen zu analysieren und Kunden in Security-Incidents zu unterstützen. Sie arbeiten mit SIEM-/SOAR-Lösungen und begleiten neue Kunden beim Anschluss an unser SOC und fungieren als technischer Ansprechpartner.

Sie bringen mindestens drei Jahre SOC-/Blue-Team-Erfahrung, fundierte Kenntnisse in EDR, Incident Response sowie Microsoft Defender for Endpoint und Microsoft Sentinel mit.

Qualifikationen

• Mindestens drei Jahre praktische Erfahrung in einem SOC/Blue Team oder ähnlichem Umfeld.
• Fundierte Kenntnisse in EDR, Incident Response sowie SIEM-/SOAR-Lösungen, ideal Microsoft Stack.
• Belastbare Teamplayerin bzw. -spieler mit analytischer, strukturierter Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Aktive Abwehr und Analyse von Cyber-Security-Angriffen bei Kunden.
• Unterstützung unserer Kunden im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen sowie bei aktiven Security Incidents.
• Arbeit mit modernen SIEM- und SOAR-Lösungen, Analyse sicherheitsrelevanter Ereignisse und Ableitung von Maßnahmen.
• Begleitung neuer Kunden bei der Anbindung an unser SOC und technischer Ansprechpartner.
• Entwicklung kundenspezifischer Erkennungsregeln, Automatisierungen und Best Practices.
• Durchführung von Untersuchungen zu komplexen Sicherheitsvorfällen und Ursachenanalysen.
• Wissensweitergabe an Kolleginnen und Kollegen, Ausbau unseres Security-Know-hows.
• Netzwerk in der IT-Security Community, Verfolgung von Trends.

Kenntnisse

SOC-Erfahrung

Blue Team

Incident Response

EDR

SIEM/SOAR

Deutsch/Englisch

Tools

Microsoft Defender for Endpoint

Microsoft Sentinel

Jobbeschreibung

Ein Job mit Impact

• Du hilfst aktiv bei der Abwehr und Analyse von Cyber-Security-Angriffen auf die Systeme unserer Kunden.
• Du unterstützt unsere Kunden im 2nd- und 3rd-Level-Support bei Sicherheitsfragestellungen sowie bei der Bearbeitung aktiver Security Incidents
• Du arbeitest mit modernen SIEM- und SOAR-Lösungen, analysierst sicherheitsrelevante Ereignisse und leitest geeignete Maßnahmen ein.
• Du begleitest neue Kunden bei der Anbindung an unser Security Operations Center und bist anschließend ihre technische Ansprechperson.
• Du entwickelst kundenspezifische Erkennungsregeln, Automatisierungen und Best Practices, um die Sicherheitslage kontinuierlich zu verbessern.
• Du führst Untersuchungen zu komplexen Sicherheitsvorfällen durch und unterstützt bei der Ursachenanalyse.
• Du teilst dein Wissen aktiv mit Kolleginnen und Kollegen und trägst zum weiteren Ausbau unseres Security-Know-hows bei.
• Du bist in der IT-Security Community vernetzt, kennst Trends und verfolgst die Entwicklung der Branche.

Dein Talent zum Erfolg

• Du verfügst über mindestens drei Jahre praktische Erfahrung in einem Security Operations Center (SOC), Blue Team oder einem vergleichbaren Cyber-Security-Umfeld
• Du besitzt fundierte Kenntnisse in den Bereichen Endpoint Detection & Response (EDR), Incident Response sowie SIEM-/SOAR-Lösungen - Idealerweise im Microsoft Security Stack von Defender for Endpoint bis Microsoft Sentinel.
• Du bleibst auch in angespannten Situationen gelassen und hilfst den Kunden schwierige Situationen durchzustehen.
• Du arbeitest gerne im Team und bist nicht konfliktscheu.
• Du gehst analytisch und strukturiert an neue Situationen heran und hast eine gute Auffassungsgabe.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

The power of Together

• Arbeitsausstattung: Ausstattung mit neuem, leistungsfähigem IT-Equipment inkl. Homeoffice-Equipment, Merchandise wie Rucksäcke/Laptoptaschen, Poloshirt und Funktionsjacke
• Vorsorge: BAV, Berufsunfähigkeit, Gruppenunfallversicherung
• Betriebliches Gesundheitsmanagement (Jobrad, Coaching, benefit@work etc.)
• Erholungszeit: 30 Tage und diverse Sondertage (z.B. Hochzeit, Geburt)
• FamilyFirst: berufundfamilie zertifiziert, Kindergartenzuschuss
• Weiterentwicklung: Persönliche und berufliche Weiterentwicklung durch zahlreiche Personalentwicklungsformate (z.B. Mentoring, Collaboration Labs, Entwicklungspläne etc.)
• Shopaholics: Corporate Benefits & Pluxee-Card

Die Tätigkeit kann auch remote durchgeführt werden, idealerweise in der Nähe unserer Standorte, Nürnberg oder Köln. Die Tätigkeit ist unbefristet und in Vollzeit zu besetzen.

Bei Proact leben wir WinAsOne – denn wir sind überzeugt, dass Vielfalt, Chancengleichheit und eine respektvolle Zusammenarbeit die Grundlage für gemeinsamen Erfolg bilden. Daher begrüßen wir alle Bewerbungen, unabhängig von Herkunft, Geschlecht, Alter, Religion, Behinderung, sexueller Orientierung oder Geschlechtsidentität. Solltest du beim Bewerbungs- oder Interviewprozess Unterstützung benötigen, wende dich gerne an [e-mail].