Professional SOC Analyst (m/w/d)

Arbeitsagentur; Düsseldorf; Hybrid; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Mitarbeiterergebnisbeteiligung

Attraktive Vergütung

Flexible Arbeitszeiten

Mobiles Arbeiten

Betriebliche Altersvorsorge

Fitnessangebote

Bike Leasing

Corporate Benefits

Deutschland-Ticket

Rheinmetall Academy

Digitales Onboarding

Zusammenfassung

Rheinmetall sucht am Standort Düsseldorf eine Fachkraft im Bereich Security Operations/Incident Response. Sie analysieren Security Alerts, unterstützen Threat Hunting und arbeiten an der Automatisierung von Detektions-Use-Cases mit.

Erfahrung im SOC/IR, Kenntnisse in SIEM, Monitoring und Incident Handling sowie Grundkenntnisse in Scripting sind wünschenswert. Relevante Cloud-Kenntnisse und gute Deutsch-/Englisch-Kommunikation sind erforderlich.

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Ausbildung.
• Erste praktische Erfahrung im Bereich SOC, Incident Response oder Cyber Defense.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Initiale Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen
• Unterstützung bei Threat Hunting zur Identifikation unbekannter Bedrohungen
• Mitarbeit bei der Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules und Incident Playbooks
• Unterstützung bei Root-Cause-Analysen sowie Erstellung technischer Handlungsempfehlungen zur Risikoreduzierung
• Unterstützung bei der Bewertung und Implementierung neuer Security Monitoring- und Detection-Funktionen
• Unterstützung bei der Erstellung technischer Dokumentationen, Incident Reports und Lessons-Learned Analysen
• Unterstützung bei Sicherheitsübungen, Red-/Purple-Team Aktivitäten und Cybersecurity Assessments
• Mitarbeit in Fachgruppen der Analysten & Incident Coordinators sowie im Rahmen eines Bereitschafts- und Eskalationsmodells

Kenntnisse

SOC Erfahrung

Incident Response

Cyber Defense

Scripting Grundlagen

Ausbildung

Informatik/IT-Sicherheit

Tools

PowerShell

Python

Cloud Plattformen

Windows/Linux

Jobbeschreibung

WOFÜR WIR SIE SUCHEN

• Initiale Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen
• Unterstützung bei der Durchführung von Threat Hunting Aktivitäten zur Identifikation bislang unbekannter Bedrohungen
• Mitarbeit bei der Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules und Incident Playbooks
• Unterstützung bei der Durchführung von Root-Cause-Analysen sowie Erstellung technischer Handlungsempfehlungen zur nachhaltigen Risikoreduzierung
• Unterstützung bei der Bewertung und Implementierung neuer Security Monitoring- und Detection-Funktionen
• Unterstützung bei der Erstellung von technischen Dokumentationen, Incident Reports und Lessons-Learned Analysen
• Unterstützung bei Sicherheitsübungen, Red-/Purple-Team Aktivitäten und Cybersecurity Assessments
• Mitarbeit in Fachgruppen der Analysten & Incident Coordinators sowie im Rahmen eines geregelten Bereitschafts- und Eskalationsmodells zur Unterstützung kritischer Sicherheitsvorfälle

Diese Stelle kann an den Standorten Berlin, Bremen, Düsseldorf, Kassel, Kiel, Neckarsulm und Unterlüß besetzt werden.

Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender Berufserfahrung

• Erste praktische Erfahrung im Bereich Security Operations Center, Incident Response oder Cyber Defense
• Erste Kenntnisse in den Bereichen SIEM, Security Monitoring und Incident Handling
• Interesse an aktuellen Bedrohungsszenarien, Angriffstechniken und Cyber Kill Chain Frameworks sowie grundlegende Kenntnisse in Scripting oder Automatisierung (PowerShell, Python oder vergleichbar) wünschenswert
• Erfahrung in der Analyse von Netzwerkprotokollen, Windows- und Linux-Systemen sowie Cloud-Plattformen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Arbeit im Rufbereitschafts- sowie im 24/7 Schichtmodell
• Hohe Zuverlässigkeit sowie verantwortungsvoller Umgang mit sensiblen Informationen.

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool