SOC-Analyst (m/w/d)

DigiFors GmbH; Leipzig; Hybrid; EUR 52.000 - 72.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Option nach Einarbeitung

Betriebliche Altersvorsorge

Zusatzkrankenversicherung

Jobticket

Zusammenfassung

DigiFors GmbH sucht in Leipzig einen SOC-Analysten (m/w/d) zur Überwachung, Analyse und Eindämmung von Sicherheitsvorfällen in der DOSP-Plattform. Sie arbeiten eng mit Incident-Response- und Forensik-Teams zusammen und entwickeln SIEM-Regeln weiter.

Sie sollten analytisch denken, belastbar sein und sich regelmäßig weiterbilden, mit sehr guten Deutschkenntnissen (C1/C2) und guten Englischkenntnissen. Homeoffice-Option nach der Einarbeitung sowie attraktive Zusatzleistungen warten auf Sie.

Qualifikationen

• Analytisches, strukturiertes Denken und schnelle Entscheidungsfähigkeit in zeitkritischen Situationen.
• Bereitschaft zu rotierenden Rufbereitschaften und Schichtmodellen rund um den 24/7-Betrieb.
• Sehr gute Deutschkenntnisse (C1/C2) und gute Englischkenntnisse.
• Lust auf kontinuierliche Weiterbildung, Zertifizierungen und CTF-Wettbewerbe.

Aufgaben

• Monitoring, Triage und Analyse von Sicherheitsereignissen in der DOSP-Plattform.
• Untersuchung und Eindämmung von Vorfällen (Malware, Ransomware, APT, Insider Threats).
• Threat Hunting und proaktive Angriffserkennung.
• Weiterentwicklung von SIEM-Regeln, Korrelationen und Playbooks.
• Enge Zusammenarbeit mit dem Incident-Response- und Forensik-Team.

Kenntnisse

Analytisches Denken

Entscheidungsstärke

Schichtbereitschaft

Deutschkenntnisse C1/C2

Tools

Wazuh SIEM

Jobbeschreibung

Wir suchen Verstärkung: SOC-Analyst (m/w/d) in Leipzig

Cyberangriffe stoppen, bevor sie Schaden anrichten – das ist unser tägliches Geschäft. Für unser Cyber Defense Center in Leipzig suchen wir eine:n SOC-Analyst:in, die:der Sicherheitsvorfälle nicht nur erkennt, sondern versteht.

Die DigiFors GmbH ist seit 2011 eines der führenden IT-Forensik Unternehmen Deutschlands. Als BSI-akkreditierter APT-Response-Dienstleister und ISO-27001-zertifiziertes Unternehmen begleiten wir Staatsanwaltschaften, Kanzleien und Unternehmen bei der Abwehr von Cyberangriffen. In unserem Cyber Defense Center betreiben wir mit der DigiFors Open Security Platform (DOSP) auf Basis von Wazuh SIEM/XDR eine eigenentwickelte Technologie.

Das erwartet dich:

• Monitoring, Triage und Analyse von Sicherheitsereignissen in der DOSP-Plattform
• Untersuchung und Eindämmung von Vorfällen (Malware, Ransomware, APT, Insider Threats)
• Threat Hunting und proaktive Angriffserkennung
• Weiterentwicklung von SIEM-Regeln, Korrelationen und Playbooks
• Enge Zusammenarbeit mit unserem Incident-Response- und Forensik-Team

Das bringst du mit:

• Analytisches, strukturiertes Denken und Entscheidungsstärke in zeitkritischen Situationen
• Bereitschaft zu rotierender Rufbereitschaft und Schichtmodellen im 24/7-Betrieb
• Sehr gute Deutschkenntnisse (C1/C2) und gute Englischkenntnisse
• Lust auf kontinuierliche Weiterbildung, Zertifizierungen und CTF-Wettbewerbe

Was wir bieten:

Arbeit an der Schnittstelle von IT-Forensik, Incident Response und SOC-Betrieb, mit eigenentwickelter Technologie und namhaften Kunden – dazu flexible Arbeitszeitmodelle mit Homeoffice-Option nach der Einarbeitung, betriebliche Altersvorsorge, Zusatzkrankenversicherung, Jobticket und mehr.