Soc Analyst

Locksight; Taufkirchen; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

Locksight sucht in Bayern einen Cyber Defence Analysten zur kontinuierlichen Überwachung, Erkennung von Bedrohungen und Abwehrmaßnahmen. Sie arbeiten an der Triage, Einhaltung von SLAs und Eskalationen bei schwerwiegenden Vorfällen.

Sie bringen 3–5 Jahre SOC-Erfahrung, fundierte Kenntnisse in Splunk/MS Sentinel und EDR-Lösungen mit. Fluent German and good English sind erforderlich; Führungszeugnis ist notwendig.

Formación

• Nachweisbare 3–5 Jahre Erfahrung als SOC-Analyst oder Cyber Defence Analyst.
• Fundierte Kenntnisse in Security-Monitoring-Plattformen (Splunk, MS Sentinel) und EDR-Lösungen.
• Verständnis von Netzwerkprotokollen, Windows & Linux, Active Directory, MITRE ATT&CK.
• Fähigkeit zur Analyse von Rohdaten (Syslog, Firewall, DNS, Proxy, Authentifizierung).
• Relevante Zertifizierungen bevorzugt (Splunk Core/Power User, AZ900, SC200, Blue Team).
• Deutsch: muttersprachlich; Englisch mind. B2/C1; Führungszeugnis erforderlich.

Responsabilidades

• Kontinuierliche Überwachung, Alarmqualifizierung, Bedrohungserkennung und Abwehrmaßnahmen.
• Sicherstellung zeitnaher Triage, SLA-Einhaltung und Eskalation bei Vorfällen.

Conocimientos

SOC-Analyst experience

Security monitoring

Log analysis

Windows & Linux

Active Directory

MITRE ATT&CK

German native

English B2/C1

Threat detection

Incident triage

Educación

Splunk Core

AZ900

SC200

Blue Team 1/2

Palo Alto XDR

GCIH/GCIA/GCFA

Herramientas

Splunk

Microsoft Sentinel

Defender for Endpoint

Harfang Lab

Palo Alto

Descripción del empleo

Für einen unserer Kunden suchen wir einen SOC-Analysten am Standort Taufkirchen. Eine europäische Staatsangehörigkeit ist für die erforderliche Akkreditierung zwingend erforderlich.

Details zur Position:

Der Cyber Defence Analyst ist verantwortlich für

die kontinuierliche Überwachung, Alarmqualifizierung, Bedrohungserkennung und Abwehrmaßnahmen sowie für die Sicherstellung einer zeitnahen Triage, der Einhaltung von SLAs und einer reibungslosen

Eskalation bei schwerwiegenden Vorfällen.

• * Nachweisbare Erfahrung (3-5 Jahre) als SOC-Analyst oder Cyber Defence Analyst bei einem MSSP oder im SOC eines Großunternehmens.
• * Fundierte praktische Kenntnisse in Security-Monitoring-Plattformen (z. B. Splunk, Microsoft Sentinel), EDR-Lösungen (z. B. Defender for Endpoint, Harfang Lab, Palo Alto) und Log-Analyse-Tools.
• * Solides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK-Framework).
• * Fähigkeit zur Analyse von Rohdaten (Syslog, Firewall, DNS, Proxy, Authentifizierung) und zur Durchführung grundlegender Paketanalysen.
• * Relevante Zertifizierungen bevorzugt:
• ** Splunk Core oder Power User oder Certified Security Defence Analyst
• ** AZ900 – Azure Fundamentals
• ** SC200 – Microsoft Security Operations Analyst
• ** Blue Team Level 1/2
• ** Palo Alto Networks XDR Analyst
• ** GCIH, GCIA oder GCFA
• * Deutsch: Muttersprachliches Niveau oder zweisprachige Kompetenz (zwingend erforderlich)
• * Englisch: Verhandlungssichere Kenntnisse (mindestens B2/C1)
• * Einwandfreies Führungszeugnis (*Führungszeugnis* / *Europäisches Führungszeugnis*) erforderlich; Voraussetzung ist die Eignung für den Erhalt und die Aufrechterhaltung einer deutschen/EU-Sicherheitsfreigabe.