Security Operations Analyst (m/w/d)

COC; Burghausen; Hybrid; EUR 60.000 - 85.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Weiterbildung

Homeoffice möglich

Mitarbeiter-Events

Zusammenfassung

COC sucht einen erfahrenen IT-Sicherheitsexperten zur Überwachung, Analyse und Behebung von Sicherheitsvorfällen. Sie arbeiten eng mit Kunden zusammen, erstellen Berichte und verbessern kontinuierlich den Sicherheitsstatus.

Notwendige Kenntnisse in IT-Sicherheit, Normen wie ISO27001, CIC/NIS, IT-Grundschutz sowie Zertifizierungen sind wünschenswert; sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Ausbildung oder Studium in IT mit Berufserfahrung in IT-Sicherheit
• Kenntnisse in Sicherheitsnormen wie ISO27001, CIS, NIS, IT-Grundschutz und ITIL
• Know-how in Netzwerktopologien, Firewall Technologien, Active Directory, Cloud-Infrastrukturen, Client-Technologien, Softwareverteilungsmechanismen (Intune, Baramundi) und Patchmanagement
• Zertifizierungen in IT-Sicherheit (z. B. SC 100-400 von Microsoft, AZ500 oder CISSP, CompTIA+ ) und praktische Anwendung
• Erfahrung in Organisationsstrukturen und im Umgang mit kritischen Situationen sowie der Einhaltung von Eskalationsprozessen
• Sehr gute Deutsch- und Englischkenntnisse
• Hohe Belastbarkeit, Kundenorientierung und Teamfähigkeit

Aufgaben

• Überwachung, Klassifizierung und Bearbeitung von Sicherheitsalarmen und gemeldeten Schwachstellen inkl. Behebung
• Bearbeitung von Tickets und Verdachtsfällen von Benutzern
• Analyse von Berichten zur Erkennung aktiver Bedrohungen und Trends
• Beobachtung von E-Mail-Kampagnen und Quarantäne-Aktivitäten
• Sichtung von Reports zur Trend-Erkennung und gefährdeten Unternehmenswerten
• Kontinuierliche Überwachung und Verbesserung des Sicherheitsstatus und der Konfigurationen
• Erstellung bzw. Aktualisierung von Kundendokumentationen und Berichten

Kenntnisse

IT-Sicherheit

ISO27001

CIS

NIS

IT-Grundschutz

Active Directory

Cloud-Infrastrukturen

Intune

Baramundi

Patchmanagement

Netzwerktopologien

Firewalls

Englischkenntnisse

Ausbildung

IT-Ausbildung oder Studium

Tools

Intune

Baramundi

Active Directory

Jobbeschreibung

Hier kannst du deine Stärken umsetzen:

• Überwachung, Klassifizierung und Bearbeitung von Sicherheitsalarmen und Ereignissen, sowie von gemeldeten Schwachstellen inkl. deren Behebung
• Bearbeitung von Tickets, sowie von Benutzern übermittelten Verdachtsfällen
• Analyse der Trends in den Berichten für die Organisation, von aktiven Bedrohungen, sowie das Ergreifen proaktiver Maßnahmen
• Beobachtung von E-Mail-Kampagnen und Quarantäne-Aktivitäten
• Sichtung von Reports zur Erkennung von Trends und besonders gefährdeten Unternehmenswerten
• Kontinuierliche Überwachung und Verbesserung des Sicherheitsstatus und der entsprechenden Konfigurationen inkl. der Initiierung von Maßnahmen zur Verbesserung
• Erstellung bzw. Aktualisierung von Dokumentationen und Berichten an die Kunden

COC-Vorteile:

• Gelebte Flexibilität: Keine festen Kernarbeitszeiten, Gleitzeit und Homeoffice
• Interne Kurse und bedarfsgerechte Weiterbildung
• Eine Mitarbeiter-zentrierte, integrative Führung
• Dich treibt ein Sabbatical um oder du willst doch noch einmal studieren? Sprich uns darauf an!
• Unsere Unternehmenskultur ist genauso offen wie unser Dresscode
• Lustige Momente kannst du mit deinen Kollegen bei After-Work- & Mitarbeiter Events erleben
• Betriebliche Altersvorsorge und vermögenswirksame Leistungen
• Glaubst du nicht oder du kannst dir unter einem der aufgeführten Benefits nichts vorstellen? Sprich uns darauf an!

Deine Talente:

• Du verfügst über eine Ausbildung oder ein Studium in der IT und konntest bereits Berufserfahrung im Bereich IT / Informationssicherheit sammeln
• Du hast Kenntnisse in IT-Sicherheitsnormen wie ISO27001, CIS, NIS, IT-Grundschutz und der Servicemanagementprozesse nach ITIL
• Du besitzt Know-how in den Bereichen Netzwerktopologien, Firewall Technologien, Verzeichnisdiensten (Active Directory), Cloud Infrastrukturen, Client-Technologien, Softwareverteilungsmechanismen (Intune, Baramundi) und Patchmanagement
• Du bringst Zertifizierungen aus der IT-Sicherheit mit (z. B. SC 100-400 von Microsoft, AZ500 oder CISSP, CompTia+-) und kannst diese in der Praxis anwenden
• Du hast Erfahrung in Organisationsstrukturen und im Umgang mit kritischen Situationen sowie der Einhaltung des zugehörigen Prozesses zur (De-)Eskalation
• Du verfügst über sehr gute Deutsch- und Englischkenntnisse
• Du bringst eine gute Auffassungsgabe und hohe Belastbarkeit mit, agierst kundenorientiert und hast Freude daran, gemeinsam Ziele zu erreichen