Security Operations Center (SOC) Analyst (m/w/d)

Akkodis; Köln; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Modernes Arbeitsumfeld

Flexible Arbeitszeitmodelle

Homeoffice-Möglichkeiten

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

Gesundheitsangebote

Mitarbeiter-Events

Job summary

Akkodis sucht eine erfahrene Fachkraft für Security Operations in Köln. Sie arbeiten an Aufbau, Betrieb und Weiterentwicklung eines Security Monitoring- und Incident-Response-Umfelds und unterstützen bei der Behandlung von IT-Sicherheitsvorfällen.

Sie betreuen SIEM-Lösungen, entwickeln Erkennungsregeln, führen Ursachenanalysen durch und erstellen Sicherheitsdokumentationen sowie Management-Reports. Gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Abgeschlossenes Studium im IT-Umfeld oder vergleichbare technische Ausbildung.
• Praktische Erfahrung im Betrieb und der Optimierung von SIEM-Lösungen, idealerweise in komplexen IT-Landschaften.
• Kenntnisse im Security Operations-, Incident-Response- oder Cyber-Defense-Umfeld.
• Erfahrung mit SIEM-, IAM-, PAM- oder Vulnerability-Management-Systemen.
• Verständnis von IT-Service-Prozessen und organisatorischen Abläufen.
• Gute Kenntnisse moderner Angriffstechniken auf Netzwerke, Systeme und Anwendungen.
• Solides Verständnis von Betriebssystemen, Netzwerkkommunikation, Protokollen und Log-Daten.
• Analytische Denkweise, strukturierte und lösungsorientierte Arbeitsweise.
• Eigenverantwortliches Handeln, schnelle Erfassung komplexer Sachverhalte.
• Teamorientierung, Kommunikationsstärke und Serviceorientierung.
• Bereitschaft zur Rufbereitschaft außerhalb regulärer Arbeitszeiten.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• Mitarbeit beim Aufbau, Betrieb und der strategischen Weiterentwicklung eines Security Monitoring- und Incident-Response-Umfelds.
• Identifikation, Analyse und Priorisierung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von IT-Sicherheitsvorfällen.
• Betreuung, Konfiguration und Optimierung von SIEM-Lösungen mit Schwerpunkt auf Weiterentwicklung bestehender Sicherheitsplattformen.
• Entwicklung und Anpassung von Erkennungsregeln, Use Cases sowie Alarmierungs- und Korrelationsmechanismen.
• Durchführung technischer Ursachenanalysen und Begleitung nachhaltiger Maßnahmen zur Risikominimierung.
• Erstellung und Pflege von Sicherheitsdokumentationen, Reports und Management-Auswertungen.
• Unterstützung bei der Entwicklung von Maßnahmen zur Prävention, Erkennung und Reaktion auf Cyberbedrohungen.
• Planung, Durchführung und Auswertung automatisierter Schwachstellenanalysen.
• Verbesserung bestehender Analyseprozesse sowie Einführung neuer Sicherheits- und Automatisierungswerkzeuge.
• Enge Zusammenarbeit mit internen Fachbereichen und IT-Teams zur Optimierung sicherheitsrelevanter Prozesse.
• Überwachung definierter Servicekennzahlen und Sicherstellung vereinbarter Qualitätsstandards.
• Koordination und Nachverfolgung der Bearbeitung von Sicherheitsvorfällen bis zur erfolgreichen Behebung.
• Nutzung aktueller Bedrohungsinformationen zur Bewertung der Sicherheitslage und Ableitung geeigneter Maßnahmen.
• Teilnahme an einer geregelten Rufbereitschaft zur Unterstützung bei kritischen Sicherheitsereignissen.

Skills

SIEM-Betrieb

Security Operations

Incident-Response

Cyber-Defense

IAM

PAM

Vulnerability-Management

IT-Service-Prozesse

Angriffstechniken

Betriebssysteme

Netzwerk/Logs

Analytische Denkweise

Eigenverantwortung

Teamfähigkeit

Bereitschaft zu Rufbereitschaft

Deutsch- und Englischkenntnisse

Education

IT-Studium oder vergleichbare technische Ausbildung

Tools

SIEM

IAM

PAM

Vulnerability-Management

Job description

• Mitarbeit beim Aufbau, Betrieb und der strategischen Weiterentwicklung eines Security Monitoring- und Incident-Response-Umfelds
• Identifikation, Analyse und Priorisierung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von IT-Sicherheitsvorfällen
• Betreuung, Konfiguration und Optimierung von SIEM-Lösungen mit Schwerpunkt auf der Weiterentwicklung bestehender Sicherheitsplattformen
• Entwicklung und Anpassung von Erkennungsregeln, Use Cases sowie Alarmierungs- und Korrelationsmechanismen
• Durchführung technischer Ursachenanalysen und Begleitung nachhaltiger Maßnahmen zur Risikominimierung
• Erstellung und Pflege von Sicherheitsdokumentationen, Reports und Management-Auswertungen
• Unterstützung bei der Entwicklung von Maßnahmen zur Prävention, Erkennung und Reaktion auf Cyberbedrohungen
• Planung, Durchführung und Auswertung automatisierter Schwachstellenanalysen
• Verbesserung bestehender Analyseprozesse sowie Einführung neuer Sicherheits- und Automatisierungswerkzeuge
• Enge Zusammenarbeit mit internen Fachbereichen und IT-Teams zur Optimierung sicherheitsrelevanter Prozesse
• Überwachung definierter Servicekennzahlen und Sicherstellung vereinbarter Qualitätsstandards
• Koordination und Nachverfolgung der Bearbeitung von Sicherheitsvorfällen bis zur erfolgreichen Behebung
• Nutzung aktueller Bedrohungsinformationen zur Bewertung der Sicherheitslage und Ableitung geeigneter Maßnahmen
• Teilnahme an einer geregelten Rufbereitschaft zur Unterstützung bei kritischen Sicherheitsereignissen
• Erfolgreich abgeschlossenes Studium im IT-Umfeld oder vergleichbare technische Ausbildung
• Praktische Erfahrung im Betrieb und der Optimierung von SIEM-Lösungen, idealerweise in komplexen IT-Landschaften
• Kenntnisse im Security Operations-, Incident-Response- oder Cyber-Defense-Umfeld
• Erfahrung mit Sicherheitslösungen wie SIEM, IAM, PAM oder Vulnerability-Management-Systemen
• Verständnis von IT-Service-Prozessen und organisatorischen Abläufen
• Gute Kenntnisse moderner Angriffstechniken auf Netzwerke, Systeme und Anwendungen
• Solides Verständnis von Betriebssystemen, Netzwerkkommunikation, Protokollen und Log-Daten
• Analytische Denkweise sowie strukturierte und lösungsorientierte Arbeitsweise
• Eigenverantwortliches Handeln und die Fähigkeit, komplexe Sachverhalte schnell zu erfassen
• Teamorientierung, Kommunikationsstärke und hohe Serviceorientierung
• Bereitschaft zur Unterstützung bei sicherheitskritischen Vorfällen außerhalb regulärer Arbeitszeiten
• Sehr gute Deutsch- und gute Englischkenntnisse

Das erwartet Sie

• Modernes Arbeitsumfeld mit flexiblen Arbeitsplatz- und Arbeitszeitmodellen
• Kollegiales und wertschätzendes Arbeitsklima mit kurzen Entscheidungswegen
• Attraktive Vergütung sowie Unterstützung bei der betrieblichen Altersvorsorge
• Hohe Flexibilität durch mobiles Arbeiten und Homeoffice-Möglichkeiten
• Möglichkeit zur zeitweisen Arbeit aus dem europäischen Ausland
• Individuelle Weiterbildungs- und Entwicklungsperspektiven
• Umfangreiche Gesundheits- und Vorsorgeangebote
• Unterstützung bei privaten Terminen durch flexible Zeitgestaltung
• Gute Erreichbarkeit und Mobilitätsangebote für Mitarbeitende
• Zuschüsse für Verpflegung und weitere Arbeitgeberleistungen
• Offene und mitarbeiterfreundliche Unternehmenskultur
• Zusätzliche Benefits, Mitarbeiterevents und Vergünstigungen