*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d)

Westhouse Group; Kaarst; Hybrid; EUR 65,000 - 100,000; Full time

Job summary

Westhouse Consulting sucht einen SOC-Analysten (m/w/d) für ein sicheres Umfeld in Kaarst. Die Position ist zu 60% vor Ort und zu 40% remote, mit flexiblem Schichtbetrieb.

Sie verfügen über mindestens 3 Jahre SOC-Erfahrung, Kenntnisse in SIEM/EDR/XDR, Forensik und Incident Response. Ein abgeschlossenes Studium oder eine anerkannte Ausbildung plus relevante Qualifikationen sind erforderlich.

Qualifications

• Abgeschlossenes Studium oder gleichwertige Berufsausbildung mit relevanter Erfahrung im Security-Umfeld.
• Nachweis durch Diplome/Urkunden / Zeugnisse.
• Mindestens 3 Jahre Praxis im SOC/Incident-Response.

Responsibilities

• Durchführung vertiefter Analysen von Sicherheitsalarmen und Bewertung von Vorfällen.
• Erste forensische Untersuchungen und Malware-Analysen.
• Koordination von Eindämmungsmaßnahmen und Erarbeitung von Detecton-Regeln.
• Proaktives Threat Hunting und Bedrohungserkennung; Documentation aller Schritte.

Skills

Sicherheitsüberprüfung

SOC

Incident-Response

Threat Hunting

MITRE ATT&CK

SIEM

EDR/XDR

Forensik

Windows Security

Active Directory

Linux Security

Python

PowerShell

Education

B.Sc./M.Sc. IT-Sicherheit

Fachinformatiker-Systemintegration

Tools

SIEM-Systeme

EDR/XDR

Forensik-Tools

Python

Job description

Für unseren Kunden suchen wir aktuell eine/n

*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d) - Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)

Rahmeninformationen

• Referenz: 180564
• Start: 2026-11-16| asap
• Dauer: bis 30.06.2030
• Standort: Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
• Arbeitsumfang: full-time
• Sprachen: Deutsch

Ihre Qualifikationen

• Voraussetzung ist eine abgeschlosse Sicherheitsüberprüfung 2 bzw. die Bereitschaft, diese durchführen zu lassen.
• Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
• Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
• Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
• Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
• Kenntnisse in Security Monitoring und Security Event Analyse
• Erfahrung mit Incident Response und Incident Handling
• Erfahrung mit Threat Hunting und Bedrohungsanalysen
• Kenntnisse in digitaler Forensik
• Kenntnisse in Malware-Analyse
• Erfahrung mit SIEM-Systemen
• Erfahrung in der Erstellung und Optimierung von Detection-Regeln
• Kenntnisse in Log-Analyse und Event-Korrelation
• Kenntnisse des MITRE ATT&CK Frameworks
• Erfahrung mit EDR-/XDR-Lösungen
• Kenntnisse in Netzwerkforensik und Netzwerkanalyse
• Kenntnisse in Windows-Sicherheit und Active Directory
• Kenntnisse in Linux-Sicherheit und Linux-Administration
• Erfahrung in der Analyse von Sicherheitsvorfällen
• Erfahrung mit Python oder PowerShell zur Automatisierung von Analyseaufgaben

Ihre Aufgaben

• Durchführung vertiefter Analysen von Sicherheitsalarmen.
• Validierung und Bewertung von Sicherheitsalarmen.
• Durchführung erster forensischer Untersuchungen.
• Durchführung von Malware-Analysen.
• Untersuchung von Sicherheitsvorfällen.
• Koordination von Maßnahmen zur Eindämmung von Sicherheitsvorfällen.
• Erstellung von Detection-Regeln.
• Optimierung von Detection-Regeln.
• Durchführung proaktiver Bedrohungssuchen (Threat Hunting).
• Identifizierung versteckter Bedrohungen.
• Detaillierte Dokumentation aller Analyse- und Bearbeitungsschritte.
• Fachliche Unterstützung des SOC-Level-1-Teams.
• Zusammenarbeit mit anderen IT-Bereichen.
• Zusammenarbeit mit Fachbereichen.
• Nachvollziehbare Aufbereitung von Untersuchungsergebnissen.
• Ableitung von Handlungsempfehlungen aus Analyseergebnissen.
• Sicherstellung der Handlungsfähigkeit und Verwertbarkeit von SOC-Ergebnissen.

Ihre Ansprechpartner

Hr. Jesse Lüder | #gerneperdu
P: [phone]
E: [e-mail]