IT Security Analyst (m/w/d) im SOC

Hannoversche Informationstechnologien AöR (hannIT); Hannover; On-site; EUR 50,000 - 70,000; Full time

Job summary

hannIT sucht engagierte Analystinnen oder Analysten für das Security Operations Center (SOC) in Hannover. Sie begleiten Betrieb, Überwachung und Weiterentwicklung der SOC-Systeme wie SIEM und Schwachstellenscanner und gestalten Sicherheitsprozesse aktiv mit.

Zu Ihren Aufgaben gehören eigenständige Analyse, Bewertung und Umsetzung sicherheitsrelevanter Vorfälle im Incident-Lebenszyklus sowie vertiefte Log‑Analysen und forensische Untersuchungen.

Responsibilities

• Betrieb, Überwachung und Weiterentwicklung der SOC‑Systeme (z. B. SIEM, Schwachstellenscanner), inklusive Konfiguration, Patch-Management und Onboarding von Datenquellen.
• Selbstständige Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse im Incident-Lebenszyklus inkl. Ableitung und Umsetzung geeigneter Maßnahmen.
• Durchführung vertiefter Log‑Analysen und forensischer Untersuchungen zur Erkennung sicherheitsrelevanter Vorfälle.
• Entwicklung und Pflege von Detektionslogiken, Use‑Cases und Dashboards zur kontinuierlichen Verbesserung der Sicherheitsüberwachung.

Skills

Incident Response

Log-Analyse

Teamarbeit

Tools

SIEM

Schwachstellenscanner

Job description

IT Security Analyst (m/w/d) im SOC

Die digitale Transformation verändert alle Bereiche der kommunalen Verwaltung. Bei hannIT kannst du den Wandel aktiv mitgestalten! hannIT ist strategischer IT-Partner für die Region Hannover, Städte, Gemeinden und kommunale Unternehmen sowie regional ansässige Versorgungs- und Verkehrsbetriebe. Für unsere über 260 Mitarbeitenden vereinen wir das Beste aus zwei Welten: die Dynamik der freien Wirtschaft mit der Sicherheit des öffentlichen Dienstes. Hinter unserem Erfolg steht ein fabelhaftes Team. Für unsere Stabsstelle IT-Security suchen wir zur Verstärkung unseres Security Operations Centers (SOC) engagierte Analystinnen oder Analysten, die uns tatkräftig unterstützen. Aufgaben Betrieb, Überwachung und Weiterentwicklung der SOC-Systeme (z. B. SIEM, Schwachstellenscanner), einschließlich Konfiguration, Patch-Management und Datenquellen-Onboarding Selbstständige Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse im gesamten Incident-Lebenszyklus inklusive Ableitung, Koordination, Umsetzung geeigneter Maßnahmen und Dokumentation Durchführung vertiefter Log-Analysen und forensischer Untersuchungen zur Erkennung und Bewertung sicherheitsrelevanter Vorfälle Entwicklung und Pflege von Detektionslogiken, Use-Cases und Dashboards zur kontinuierlichen Verbesserung der Sicherheitsüberwachung Erstellung technischer Konzepte, Sicherheitsrichtlinien und Dokumentationen gemäß BSI IT-Grundschutz und ISO 27001 sowie Mitwirkung bei Audits Fa