*Nur bereits sozialvers. Angestelle* | SOC-Engineer | Security Operation Center | 60% Onsite (m/w/d)

Westhouse Group; Kaarst; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

Westhouse Group sucht eine/n SOC-Engineer zur Planung, Implementierung und Weiterentwicklung der Sicherheits-Monitoring-Umgebung in einem hybriden Arbeitsmodell. Drei Tage vor Ort in Kaarst, zwei Tage remote pro Woche ermöglichen flexible Zusammenarbeit.

Sie bringen mindestens drei Jahre SOC-Erfahrung in Incident-Response-Umgebungen, fundierte Kenntnisse von SIEM-Plattformen, Log-Management, SOAR und EDR mit sowie Verständnis von DSGVO, ISO 27001 und NIST CSF.

Qualifications

• Abgeschlossenes Studium in Informatik oder IT-Sicherheit oder entsprechende Ausbildung + 3 Jahre Berufserfahrung im Security-Umfeld
• Mindestens 3 Jahre SOC-Erfahrung in Incident-Response-Umgebungen
• Kenntnisse DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF
• Bereitschaft zu Ruf- oder Bereitschaftsdiensten (24×7) für kritische Vorfälle

Responsibilities

• Planung, Implementierung und Weiterentwicklung der Sicherheits-Monitoring-Umgebung
• Gewährleistung der vollständigen, revisionssicheren Erfassung von Log-Daten
• Entwicklung und Optimierung von Detection-Mechanismen zur Erkennung von Sicherheitsvorfällen
• Unterstützung von SOC-Analysten bei der Analyse komplexer Vorfälle
• Sicherstellung der Compliance mit regulatorischen und internen Anforderungen
• Integration neuer Technologien und Datenquellen in die SOC-Landschaft

Skills

SOC-Erfahrung

Incident-Response

Threat Detection

Threat Hunting

Analytische Fähigkeiten

Teamarbeit

Selbstständige Arbeitsweise

Education

Bachelor-/Masterabschluss in Informatik oder IT-Sicherheit

Fachinformatiker-Systemintegration oder gleichwertige Ausbildung

Tools

SIEM-Plattformen

Log-Management-Lösungen

SOAR

EDR

NDR

Firewalls

IDS/IPS

Job description

-

Für unseren Kunden suchen wir aktuell eine/n

Nur bereits sozialvers. Angestelle | SOC-Engineer | Security Operation Center | 60% Onsite (m/w/d) - Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)

Rahmeninformationen

• Referenz: 180581
• Start: 2026-11-16| asap
• Dauer: bis 30.06.2030
• Standort: Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
• Arbeitsumfang: full-time
• Sprachen: Deutsch

Ihre Qualifikationen

• Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
• Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
• Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
• Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
• Fundierte Kenntnisse in Security Operations Center (SOC)-Prozessen und Sicherheitsüberwachung
• Erfahrung mit SIEM-Plattformen und Log-Management-Lösungen
• Kenntnisse in der Analyse, Korrelation und Auswertung von Log-Daten
• Erfahrung in der Entwicklung und Optimierung von Detection Rules und Use Cases
• Kenntnisse in Threat Detection, Threat Hunting und Incident Response
• Erfahrung mit Security Orchestration, Automation and Response (SOAR)
• Kenntnisse in der Automatisierung von Sicherheitsprozessen mittels Skripting (z. B. Python, PowerShell, Bash)
• Erfahrung mit Endpoint Detection and Response (EDR)- sowie Network Detection and Response (NDR)-Lösungen
• Kenntnisse in Netzwerkprotokollen, Netzwerkarchitekturen und Netzwerksicherheit
• Erfahrung mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
• Kenntnisse in den Bereichen Windows-, Linux- und Cloud-Sicherheit
• Erfahrung mit Cloud-Plattformen und deren Sicherheitsmechanismen (z. B. AWS, Azure, Google Cloud)
• Kenntnisse aktueller Bedrohungsszenarien, Angriffstechniken und Schwachstellen
• Erfahrung im Umgang mit Threat-Intelligence-Quellen und Indicators of Compromise (IoCs)
• Kenntnisse in der Analyse und Bearbeitung komplexer Sicherheitsvorfälle Erfahrung mit digitalen Forensik- und Malware-Analyse-Grundlagen
• Kenntnisse relevanter Sicherheitsstandards und regulatorischer Anforderungen (z. B. ISO 27001, NIS2, BSI IT-Grundschutz)
• Erfahrung in der Integration und Anbindung neuer Datenquellen und Sicherheitssysteme
• Kenntnisse in Datenmodellierung und Log-Normalisierung
• Erfahrung mit Monitoring-, Reporting- und Dashboard-Lösungen
• Kenntnisse im Betrieb hochverfügbarer und skalierbarer Sicherheitsplattformen
• Erfahrung in der Zusammenarbeit mit IT-Betrieb, Infrastruktur-, Netzwerk- und Security-Teams
• Analytische und strukturierte Vorgehensweise bei der Fehleranalyse und Problemlösung
• Erfahrung im technischen Troubleshooting komplexer Sicherheitsumgebungen
• Hohes Verantwortungsbewusstsein sowie eine selbstständige und lösungsorientierte Arbeitsweise
• Bereitschaft zur kontinuierlichen Weiterbildung im Bereich Cyber Security und Bedrohungsabwehr

Ihre Aufgaben

• Planung, Implementierung und Weiterentwicklung der Sicherheits-Monitoring-Umgebung
• Sicherstellung der vollständigen, zuverlässigen und revisionssicheren Erfassung von Log-Daten
• Gewährleistung der Analysefähigkeit und sicheren Aufbewahrung von Protokoll- und Sicherheitsdaten
• Entwicklung, Implementierung und Optimierung von Detection-Mechanismen zur Erkennung von Sicherheitsvorfällen
• Entwicklung, Implementierung und Automatisierung von Response-Prozessen und Gegenmaßnahmen
• Unterstützung von SOC-Analysten bei der Analyse und Bearbeitung komplexer Sicherheitsvorfälle
• Wartung und kontinuierliche Optimierung der SOC-Infrastruktur und Sicherheitsplattformen
• Sicherstellung der Einhaltung regulatorischer, gesetzlicher und interner Sicherheitsanforderungen
• Anpassung und Weiterentwicklung der SOC-Umgebung zur Abwehr neuer Bedrohungen und Angriffsmethoden
• Überwachung und Sicherstellung der Verfügbarkeit, Stabilität und Performance der Sicherheitslösungen
• Enge Zusammenarbeit mit IT-, Infrastruktur- und Sicherheitsteams zur Verbesserung der Sicherheitsprozesse
• Identifikation und Umsetzung von Optimierungspotenzialen im Security Monitoring und Incident Handling
• Förderung der technischen Weiterentwicklung des Security Operations Centers
• Sicherstellung der langfristigen Funktionsfähigkeit, Skalierbarkeit und Zukunftsfähigkeit des SOCs
• Integration neuer Technologien, Datenquellen und Sicherheitswerkzeuge in die SOC-Landschaft

Interessiert?

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.

Ihre Ansprechpartner

Hr. Jesse Lüder | #gerneperdu
P: [phone]
E: [e-mail]