Security Analyst 1st Level Security Operations Center (m/w/d)

TN Germany; Leipzig; Vor Ort; EUR 40.000 - 70.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht nach einem engagierten SOC-Analysten, der Teil eines dynamischen Teams wird. In dieser Rolle bist du verantwortlich für die Überwachung und Analyse von Sicherheitsmeldungen in einer modernen SIEM-Umgebung. Du wirst aktiv an der Incident-Koordination beteiligt sein und dabei helfen, Sicherheitsvorfälle zu lösen. Zudem wirst du an der kontinuierlichen Verbesserung des Security Monitorings arbeiten und maßgeschneiderte Sicherheitsvorgaben für unsere Kunden umsetzen. Wenn du eine Leidenschaft für Cybersicherheit hast und in einem 24/7 Schichtdienst arbeiten möchtest, ist diese Position genau das Richtige für dich.

Qualifikationen

• Erfahrung in der Arbeit mit SIEM-Systemen.
• Kenntnisse in der Sicherheitsadministration und Incident-Management.

Aufgaben

• Überwachung und Analyse von Sicherheitsmeldungen in einer SIEM-Umgebung.
• Koordination von Sicherheitsvorfällen und Kundenkommunikation.

Kenntnisse

Monitoring von Sicherheitsmeldungen

Incident-Koordination

Sicherheitsanalyse

Kundenkommunikation

Dokumentation

Ausbildung

Bachelor in Informatik oder verwandten Bereichen

Tools

Cisco

Checkpoint

IBM

LogRhythm

Sophos

Trend Micro

Jobbeschreibung

In dieser Position wirst du Teil eines engagierten SOC-Teams. Dich erwarten interessante und vielseitige Aufgaben in einem dynamischen Team. Du kümmerst dich zum Beispiel um die Erkennung und Erstanalyse von Sicherheitsvorfällen bei unseren Kunden. Zusammen mit deinen Kollegen aus dem SOC koordinierst du Maßnahmen zur Lösung von Incidents. Mit Hilfe von modernen und plattformübergreifenden Systemen übernimmst du gemeinsam mit deinen Kollegen auch die Betreuung und den operativen Betrieb der SIEM Umgebung. Dazu gehört neben der Überwachung der laufenden Systeme auch die Analyse und Bearbeitung von Störungen. Im 24/7 Schichtdienst meisterst du im Detail folgende Aufgaben:

• Monitoring und Analyse von Sicherheitsmeldungen in einer SIEM-Umgebung
• Kundenkommunikation und Incident-Koordination zusammen mit anderen Teams
• Kontinuierliche Verbesserung des Security Monitoring
• Umsetzung ganzheitlicher, auf unsere Kunden abgestimmte Sicherheitsvorgaben
• Administration von Security-Lösungen (z. B. Cisco, Checkpoint, IBM, LogRhythm, Sophos und Trend Micro)
• Dokumentation und Reporting der Security-Vorfälle