Junior SOC Analyst m/w/d

Trufflepig IT-Forensics GmbH; München; On-site; EUR 60,000 - 90,000; Full time

Job summary

Trufflepig IT-Forensics GmbH sucht in München einen SOC-Analysten (m/w/d) im MEDR- und SOC-Bereich. Du übernimmst zentrale Aufgaben zur Überwachung, Analyse und Bearbeitung sicherheitsrelevanter Ereignisse und schützt Kundennetzwerke.

Du bringst eine Ausbildung oder ein Studium in IT/Cyber Security/Digitale Forensik mit und hast idealerweise Erfahrung im SOC/Threat Monitoring sowie Kenntnisse von MITRE ATT&CK, SIEM- und EDR-Lösungen. Teamfähigkeit und Lernbereitschaft runden das Profil ab.

Qualifications

• Abgeschlossen Ausbildung oder Studium in IT/Cyber Security, Digitale Forensik oder vergleichbare Qualifikation.
• Erfahrung im SOC, Threat Monitoring oder Incident Response von Vorteil.
• Kenntnisse MITRE ATT&CK Framework.
• Grundkenntnisse in Endpoint Detection & Response, SIEM, Netzwerk- und System-Protokollanalyse von Vorteil.
• Skriptsprachen-Kenntnisse (PowerShell, Python) von Vorteil.
• Analytisches Denken, strukturierte Arbeitsweise und Teamfähigkeit.

Responsibilities

• Überwachung von IT-Systemen, Netzwerken und Endpoints mittels SIEM- und EDR-Lösungen.
• Analyse sicherheitsrelevanter Ereignisse und Alarme sowie Incident Response.
• Durchführung forensischer Analysen und Ursachenforschung bei Security Incidents.
• Erstellung und Pflege von Playbooks, Richtlinien und technischen Dokumentationen.
• Enge Zusammenarbeit mit internen und externen Teams zur Sicherheitsverbesserung.

Skills

PowerShell

Python

Analytische Denkweise

Teamfähigkeit

Education

Ausbildung oder Studium in IT/Cyber Security/Digitale Forensik oder vergleichbar

Tools

SIEM-Systeme

EDR

MITRE ATT&CK Framework

Job description

München, Germany | Veröffentlicht am 08.09.2026

Trufflepig Forensics ist ein spezialisiertes Unternehmen im Bereich IT-Sicherheit und digitale Forensik.
Zur Verstärkung unseres Security Operations Teams suchen wir ab sofort einen engagierten SOC Analyst (m/w/d) im Bereich Managed Endpoint Detection & Response (MEDR) und Security Operations Center (SOC).In dieser Rolle übernimmst du eine zentrale Funktion in der Überwachung, Analyse und Bearbeitung sicherheitsrelevanter Ereignisse und trägst aktiv zum Schutz unserer Kunden-Infrastrukturen bei.

Aufgabenbereiche

• Überwachung von IT-Systemen, Netzwerken und Endpoints mittels SIEM- und EDR-Lösungen
  
• Analyse und Bewertung sicherheitsrelevanter Ereignisse und Alarme
  
• Incident Response: Identifikation, Eindämmung und Nachverfolgung von Sicherheitsvorfällen
  
• Durchführung forensischer Analysen und Ursachenforschung bei Security Incidents
  
• Erstellung und Pflege von Playbooks, Sicherheitsrichtlinien und technischen Dokumentationen
  
• Enge Zusammenarbeit mit internen und externen Teams zur kontinuierlichen Verbesserung der Sicherheitsarchitektur
  
• Unterstützung bei der Weiterentwicklung unserer MEDR- und SOC-Prozesse (Automatisierung, Tuning, Reporting)
  
• Mitarbeit bei der Bewertung neuer Sicherheitslösungen und Technologien
  

Voraussetzungen

• Abgeschlossene Ausbildung oder Studium im Bereich IT, Cyber Security, Digitale Forensik oder vergleichbare Qualifikation
  
• Erfahrung im Security Operations Center (SOC), Threat Monitoring oder Incident Response von Vorteil
  
• Verständnis aktueller Angriffstechniken, Malware-Verhalten und MITRE ATT&CK Framework
  
• Erste Kenntnisse in den Bereichen Endpoint Detection & Response, SIEM-Systeme, Netzwerk- und System-Protokollanalyse von Vorteil
  
• Erfahrung mit Skriptsprachen (z. B. PowerShell, Python) von Vorteil
  
• Analytisches Denken, strukturierte Arbeitsweise und hohe Problemlösungskompetenz
  
• Teamfähigkeit, Kommunikationsstärke und Interesse an kontinuierlicher Weiterbildung