SOC Analyst (m/w/d)

Akkodis; Leipzig; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Teamspirit und Diversität

Work-Life-Balance

Attraktive Vergütung

Sozialleistungen

Vielseitige Weiterbildungmöglichkeiten

Team- und Sportevents

Globales Netzwerk

Mitarbeiterempfehlungsprogramm

Job summary

Akkodis sucht einen SOC Analyst / Cyber Security Analyst (m/w/d) in Deutschland, der Security-Alarme analysiert, Vorfälle untersucht und Detection- sowie Response-Prozesse weiterentwickelt. Sie arbeiten mit modernen Security-Technologien, unterstützen verschiedene Kundenumgebungen bei der Abwehr aktueller Bedrohungen und bringen praktische Erfahrungen in Windows, Linux und Netwerkprotokollen mit.

Vorausgesetzt wird ein IT-Sicherheitsstudium oder vergleichbare Qualifikation, gute

Qualifications

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik oder eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit.
• Praktische Erfahrungen im Bereich Cyber Security durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte.
• Gute Kenntnisse in Windows und Linux, Active Directory sowie Netzwerkprotokollen.

Responsibilities

• Du analysierst und bewertest eskalierte Security-Alarme aus SIEM-, EDR- und Netzwerksystemen und führst diese bis zum Abschluss.
• Du untersuchst Security Incidents, rekonstruierst Ereignisse, analysierst mögliche Angriffspfade und bewertest deren Auswirkungen.
• Du leitest geeignete Eindämmungs- und Gegenmaßnahmen ein und stimmst das weitere Vorgehen mit den betroffenen Kund*innen ab.
• Du entwickelst Detection-Regeln und Playbooks weiter und überträgst Erkenntnisse aus der Threat Intelligence auf konkrete Kundenumgebungen.
• Du unterstützt den 1st Level Support fachlich, identifizierst Optimierungspotenziale und gibst Dein Wissen aktiv innerhalb des Teams weiter.

Skills

Windows/Linux Kenntnisse

Active Directory

Netzwerkprotokolle

MITRE ATT&CK

Scripting (KQL)

PowerShell

Python

SIEM/EDR Erfahrung

Deutschkenntnisse

Englisch lesen/Verstehen

Education

IT-Sicherheit Studium

Tools

SIEM

EDR

Job description

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Du möchtest Cyberangriffe nicht nur erkennen, sondern wirklich verstehen und aktiv darauf reagieren? Als SOC Analyst / Cyber Security Analyst (m/w/d) analysierst Du Security-Alarme, untersuchst Sicherheitsvorfälle und entwickelst gemeinsam mit Deinem Team die Detection- und Response-Prozesse weiter. Dabei arbeitest Du mit modernen Security-Technologien und unterstützt unterschiedliche Kundenumgebungen bei der Abwehr aktueller Bedrohungen.

Aufgaben

• Du analysierst und bewertest eskalierte Security-Alarme aus SIEM-, EDR- und Netzwerksystemen und führst diese bis zum Abschluss.
• Du untersuchst Security Incidents, rekonstruierst Ereignisse, analysierst mögliche Angriffspfade und bewertest deren Auswirkungen.
• Du leitest geeignete Eindämmungs- und Gegenmaßnahmen ein und stimmst das weitere Vorgehen mit den betroffenen Kund*innen ab.
• Du entwickelst Detection-Regeln und Playbooks weiter und überträgst Erkenntnisse aus der Threat Intelligence auf konkrete Kundenumgebungen.
• Du unterstützt den 1st Level Support fachlich, identifizierst Optimierungspotenziale und gibst Dein Wissen aktiv innerhalb des Teams weiter.

Profil

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder Wirtschaftsinformatik oder eine IT-Ausbildung mit Schwerpunkt IT-Sicherheit.
• Du konntest bereits erste praktische Erfahrungen im Bereich Cyber Security sammeln, zum Beispiel durch Praktika, Werkstudententätigkeiten, Abschlussarbeiten oder eigene Projekte.
• Du verfügst über gute Kenntnisse in Windows und Linux, Active Directory sowie Netzwerkprotokollen.
• Du hast ein Grundverständnis aktueller Angriffstechniken und kennst idealerweise das MITRE ATT&CK Framework.
• Du hast erste Erfahrung im Scripting, beispielsweise mit KQL, PowerShell oder Python.
• Erste praktische Erfahrungen mit SIEM- oder EDR-Lösungen sind von Vorteil. Auch CTF-Erfahrung oder Zertifizierungen wie CompTIA CySA+, BTL1 oder Security+ sind ein Plus.
• Du verfügst über sehr gute Deutschkenntnisse und kannst englischsprachige technische Dokumentationen sicher verstehen

Unser Angebot

• Teamspirit und Diversität
• Work-Life-Balance
• Attraktive Vergütung
• Sozialleistungen
• Vielseitige Weiterbildungsmöglichkeiten
• Team- und Sportevents
• Globales Netzwerk
• Attraktives Mitarbeiterempfehlungsprogramm

Die Benefits können je nach Position und Standort variieren. Eine Übersicht über unsere Benefits befindet sich auf unserer Webseite unterhalb Karriere und Benefits.