Professional SOC Analyst (m/w/d)

Rheinmetall; Düsseldorf; Sur place; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Mitarbeiterergebnisbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle & mobiles 

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Weiterentwicklung über Rheinmetall‑AkA

Digitales Onboarding-Tool

Résumé du poste

Rheinmetall sucht eine engagierte Fachkraft für Security Operations in Deutschland. Sie analysieren Alerts, unterstützen Threat Hunting, und entwickeln automatische Detection Use Cases sowie Incident Playbooks.

Zudem führen Sie Root-Cause-Analysen durch und erstellen technische Handlungsempfehlungen zur Risikoreduzierung. Sie arbeiten an der Weiterentwicklung von Monitoring-Funktionen mit und erstellen Dokumentationen sowie Reports.

Qualifications

• Abgeschlossenes Studium der Informatik/IT-Sicherheit oder vergleichbare Ausbildung.
• Erste praktische Erfahrung im SOC, Incident Response oder Cyber Defense.
• Grundkenntnisse in SIEM, Security Monitoring und Incident Handling.
• Interesse an Bedrohungsszenarien; Grundkenntnisse in Scripting oder Automatisierung (PowerShell, Python).
• Erfahrung in Netzwerkprotokollen, Windows- und Linux-Systemen sowie Cloud-Plattformen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Bereitschaft zur Arbeit im Rufbereitschafts- sowie im 24/7-Schichtmodell.

Responsabilités

• Initiale Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen
• Unterstützung bei Threat Hunting Aktivitäten zur Identifikation unbekannter Bedrohungen
• Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules und Incident Playbooks
• Unterstützung bei Root-Cause-Analysen und Erstellung technischer Handlungsempfehlungen zur Risikoreduzierung sowie Bewertung und Implementierung neuer Monitoring-/Detection-Funktionen
• Unterstützung bei der Erstellung technischer Dokumentationen, Incident Reports und Lessons-Learned Analysen sowie Sicherheitsübungen und Red-/Purple-Team Aktivitäten

Connaissances

PowerShell

Python

Deutsch (C1)

Englisch (C1)

Rufbereitschaft & 24/7 Schicht

Formation

Informatik/IT-Sicherheit Studium oder vergleichbare Ausbildung

Outils

SIEM

Security Monitoring

Incident Handling

Cloud Plattformen

Description du poste

WOFÜR WIR SIE SUCHEN

• Initiale Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen
• Unterstützung bei der Durchführung von Threat Hunting Aktivitäten zur Identifikation bislang unbekannter Bedrohungen
• Mitarbeit bei der Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules und Incident Playbooks
• Unterstützung bei der Durchführung von Root-Cause-Analysen und Erstellung technischer Handlungsempfehlungen zur nachhaltigen Risikoreduzierung sowie bei der Bewertung und Implementierung neuer Security Monitoring- und Detection-Funktionen
• Unterstützung bei der Erstellung von technischen Dokumentationen, Incident Reports und Lessons-Learned Analysen sowie bei Sicherheitsübungen, Red-/Purple-Team Aktivitäten und Cybersecurity Assessments

WAS SIE MITBRINGEN SOLLTEN

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender Berufserfahrung
• Erste praktische Erfahrung im Bereich Security Operations Center, Incident Response oder Cyber Defense
• Erste Kenntnisse in den Bereichen SIEM, Security Monitoring und Incident Handling
• Interesse an aktuellen Bedrohungsszenarien, Angriffstechniken und Cyber Kill Chain Frameworks sowie grundlegende Kenntnisse in Scripting oder Automatisierung (PowerShell, Python oder vergleichbar) wünschenswert
• Erfahrung in der Analyse von Netzwerkprotokollen, Windows- und Linux-Systemen sowie Cloud-Plattformen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Arbeit im Rufbereitschafts- sowie im 24/7 Schichtmodell

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool

KONTAKTDETAILS

Zuständige/r Ansprechpartner/in: Selina Steiniger

Für Fragen zu Ihrer Bewerbung, nutzen Sie bitte unsere FAQs oder unser Kontaktformular