L1 SOC Analyst (m/w/d)

Neonotu; München; Remoto; EUR 42.000 - 66.000; Tempo pieno

Descrizione del lavoro

Neonotu sucht einen L1-Analysten im SOC für den Münchner Standort. Du bewertest Alarme, prüfst Logs, teilst bestätigte Vorfälle an Level 2/3 und führst erste Gegenmaßnahmen gemäß Kundenvorgaben durch. Die Position ist als Vollzeit-Remote aus der EU vorgesehen.

Du bringst 1–3 Jahre SOC-Erfahrung, Splunk-Kenntnisse sowie Grundwissen in MITRE ATT&CK, Defender XDR und Netzwerktechnik mit. Englischkenntnisse werden vorausgesetzt.

Competenze

• 1–3 Jahre praktische Erfahrung in SOC oder IT-Sicherheit.
• Sicherer Umgang mit Splunk: Logs durchsuchen, Dashboards nutzen, SPL-Abfragen schreiben.
• Erfahrung mit Microsoft Defender XDR und Defender for Endpoint bei Alarmuntersuchung und Isolation von Hosts.
• Netzwerktechnik (TCP/IP, DNS, Firewalls, VPN) sowie Windows und Linux-Kenntnisse.

Mansioni

• 24/7-SOC-Betrieb überwachen und Alarm-Einstufung vornehmen.
• Alarme anhand Rohlogs und Telemetrie untersuchen, Fehlalarme identifizieren.
• Sicherheitsvorfälle dokumentieren und an Level 2/3 eskalieren.
• Gegenmaßnahmen nach Kundenregeln initialisieren (z. B. Host-Isolierung, Kontosperrung).
• Triage und Untersuchungen im Ticketsystem sauber protokollieren.
• Mit erfahrenen Analysten Playbooks verbessern und Erkennungsregeln optimieren.

Conoscenze

SOC operations

Splunk

Defender XDR

Windows/Linux

MITRE ATT&CK

Englisch

Strumenti

SOAR tools

Firewall management

Descrizione del lavoro

Unser SOC in München überwacht im Rahmen von SOC as a Service die IT-Umgebungen unserer Kunden an 365 Tagen im Jahr im Schichtbetrieb. Dazu gehören Betreiber kritischer Infrastruktur und Unternehmen, für die NIS2 gilt. Als L1 Analyst sind Sie die erste Instanz, die einen Alarm bewertet. Sie sichten die Ereignisse im SIEM, prüfen sie an Logs und Telemetrie und übergeben bestätigte Vorfälle an Level 2 und Level 3.

Die Stelle ist in Vollzeit und remote aus einem Land der Europäischen Union zu besetzen, Start ab sofort.

Ihre Aufgaben

• Sicherheitsereignisse im 24/7-Betrieb in Splunk Enterprise (SIEM) und Microsoft Defender XDR überwachen und eine erste Einordnung vornehmen
• Alarme anhand von Rohlogs, Netzwerktelemetrie und Endpoint-Meldungen untersuchen und Fehlalarme von echten Vorfällen trennen
• bestätigte Sicherheitsvorfälle dokumentieren und an Level 2 oder Level 3 eskalieren
• außerhalb der Kernzeiten oder in kritischen Lagen erste Gegenmaßnahmen nach den mit dem Kunden vereinbarten Regeln einleiten, etwa einen Host über Defender isolieren, ein Konto sperren oder eine IP-Adresse blockieren
• jede Triage und jede Untersuchung klar und knapp im Ticketsystem festhalten
• gemeinsam mit erfahrenen Analysten und Engineers Erkennungsregeln verbessern, Fehlalarme reduzieren und die Playbooks für die Reaktion weiterentwickeln

Was Sie mitbringen

• 1 bis 3 Jahre praktische Erfahrung in einem SOC oder in der IT-Sicherheit
• sicheren Umgang mit Splunk: Logs durchsuchen, mit Dashboards arbeiten, einfache SPL-Abfragen schreiben
• Erfahrung mit Microsoft Defender XDR und Defender for Endpoint, vor allem bei der Untersuchung von Alarmen und der Isolation von Hosts
• Kenntnisse in Netzwerktechnik (TCP/IP, DNS, Firewalls, VPN) sowie in Windows und Linux
• Grundwissen zur Bedrohungslage, zu gängigen Angriffstechniken nach MITRE ATT&CK und zum Verhalten von Schadsoftware
• Bereitschaft und Fähigkeit, im rotierenden 24/7-Schichtbetrieb zu arbeiten, mit Tag-, Spät-, Nacht- und Wochenendschichten
• analytisches Denken und sichere Problemlösung auch unter Zeitdruck
• sehr gute Englischkenntnisse in Wort und Schrift
• einen rechtmäßigen Wohnsitz in der Europäischen Union; das ist wegen der Anforderungen aus KRITIS und NIS2 und zur Wahrung der Datensouveränität Voraussetzung

Wünschenswert

• Erfahrung im Umfeld kritischer Infrastruktur
• Erfahrung mit SOAR-Werkzeugen (Security Orchestration, Automation and Response)
• Zertifizierungen wie CompTIA Security+, CompTIA CySA+, Microsoft SC-200 oder Splunk Core Certified Power User