(Senior) SOC Analyst (m/w/d) – 80 % Homeoffice

techculture GmbH; München; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Homeoffice 80%

Weiterbildungsbudget

30 Urlaubstage

Internetzuschuss

Jobrad-Leasing

Teilnahme an SOC-Events

Zusammenfassung

techculture GmbH sucht einen erfahrenen (Senior) SOC Analyst (m/w/d) mit Schwerpunkt auf hochverfügbare Netzwerk- und Security-Infrastrukturen. Die Position bietet 80 % Homeoffice und wöchentliche Bürotage in ausgewählten Standorten der DACH-Region.

Sie analysieren Security Incidents, entwickeln Detektions-Use-Cases und führen Threat Hunting durch. Sie arbeiten an SOAR-Playbooks mit und erstellen Berichte sowie technische Dokumentationen für Kunden und interne Teams.

Qualifikationen

• Mehrjährige Erfahrung im Security Operations Umfeld (SOC, CERT, CSIRT, CSOC).
• Fließende Deutschkenntnisse; gute Englischkenntnisse vorteilhaft.

Aufgaben

• Analyse und eigenverantwortliche Bearbeitung von Security Incidents.
• Entwicklung und Optimierung von Detection Use Cases.
• Durchführung von Threat Hunting.
• Unterstützung beim Aufbau und der Weiterentwicklung von SOAR-Playbooks.
• Erstellung von Reports und technischer Dokumentation für interne Teams und Kunden.
• Mitarbeit an der strategischen Weiterentwicklung von SOC-Prozessen, Tools und Eskalationsstrukturen.

Kenntnisse

SOC Experience

Threat Hunting

Reporting

Tools

LogPoint

Microsoft Sentinel

IBM QRadar

Wazuh

CrowdStrike

Jobbeschreibung

Ein etablierter Managed Service Provider mit Fokus auf hochverfügbare Netzwerk- und Security-Infrastrukturen betreibt ein 24/7‑SOC und unterstützt anspruchsvolle Kunden aus dem Mittelstand, KRITIS-nahen Bereichen sowie dem Carrier-Umfeld in der DACH-Region.

Deine Aufgaben als (Senior) SOC Analyst (m/w/d) – 80 % Homeoffice:

• Analyse und eigenverantwortliche Bearbeitung von Security Incidents
• Entwicklung und Optimierung von Detection Use Cases
• Durchführung von Threat Hunting
• Unterstützung beim Aufbau und der Weiterentwicklung von SOAR-Playbooks
• Erstellung von Reports und technischer Dokumentation für interne Teams und Kunden
• Mitarbeit an der strategischen Weiterentwicklung von SOC-Prozessen, Tools und Eskalationsstrukturen

Das bringst du mit:

• Mehrjährige Erfahrung im Security Operations Umfeld (SOC, CERT, CSIRT, CSOC)
• Fundierte Kenntnisse mit SIEM-Technologien wie LogPoint, Microsoft Sentinel, IBM QRadar, Wazuh, CrowdStrike oder vergleichbaren Lösungen
• Fließende Deutschkenntnisse sowie gute Englischkenntnisse

Deine Benefits:

• Hoher Gestaltungsspielraum bei der Weiterentwicklung von SOC-Services und Tool-Landschaften
• Ein 20-köpfiges Spezialistenteam aus SOC-Analysten, DFIR-Experten, SOAR-Engineers und Solution Consultants — mit kurzen Wegen und fachlichem Austausch auf Augenhöhe
• 80 % Homeoffice – ein Tag pro Woche im Büro an einem der Standorte: Langen, Hamburg, Hannover, Berlin, Leipzig, Neuss, Nürnberg, Stuttgart oder München
• Keine Schichtarbeit
• Individuelles Weiterbildungsbudget und aktive Förderung der fachlichen Entwicklung
• 30 Urlaubstage plus zusätzliche freie Tage an Weihnachten und Silvester
• Zuschüsse zu Internetkosten, Fitnessangeboten sowie Jobrad-Leasing