SOC Analyst (m/w/d) – SIEM & Security Engineering

Kurzenberg Talents; Köln; On-site; EUR 48,000 - 80,000; Full time

Benefits offered by this job

Jahresgehalt bis zu 80.000 €

35- oder 40-Stunden-Woche

Homeoffice möglich

Weiterbildung

Urlaub 30 Tage

Urban-Sports-Club-Mitgliedschaft

Job summary

kurzenberg talents sucht am Standort Köln einen SOC Analyst (m/w/d) – SIEM & Security Engineering zur Einführung eines neuen SIEM-Systems und Weiterentwicklung der Sicherheitsarchitektur. Sie analysieren Events, arbeiten an Use Cases und unterstützen die Datenquellen-Anbindung.

Sie bringen praktische SOC-Erfahrung, sicher SIEM-Kenntnisse und Interesse an Engineering sowie Deutsch- und Englischkenntnisse mit.

Qualifications

• Praktische Berufserfahrung als SOC Analyst oder vergleichbare operativen IT-Security-Funktion.
• Sichere Kenntnisse im Umgang mit SIEM-Systemen, Analyse von Logs und Erkennungsregeln.
• Interesse an Engineering, Automatisierung und Weiterentwicklung von Detection-Use-Cases.

Responsibilities

• Mitwirkung bei der Einführung eines neuen SIEM-Systems, Konfiguration und kontinuierliche Weiterentwicklung.
• Analyse von Security Events, Unterstützung bei Vorfällen und Untersuchung.
• Erstellung und Optimierung von Detection-Use-Cases und Korrelationsregeln.
• Anbindung neuer Log- und Datenquellen sowie Prüfung der Datenqualität und Erkennung von Bedrohungen.
• Schrittweise Übernahme technischer Engineering-Aufgaben und Automatisierung von Prozessen.

Skills

SOC-Analyst-Erfahrung

SIEM-Kenntnisse

Security-Engineering-Interesse

Automation-Erfahrung

Deutsch & Englisch

Tools

SIEM-System

Logdaten-Quellen-Anbindung

Job description

Unser Kunde ist ein international tätiger Industriekonzern mit Sitz in Köln und baut sein internes Security Operations Center (SOC) weiter aus. Für die Einführung eines neuen SIEM-Systems wird ein SOC Analyst (m/w/d) – SIEM & Security Engineering gesucht, der praktische Erfahrung in der Arbeit mit SIEM-Lösungen mitbringt und die neue Umgebung aktiv mitgestalten möchte.

Die Position bietet die Möglichkeit, vorhandenes Know-how aus der Security-Analyse einzubringen und sich schrittweise in Richtung Security Engineering und Automatisierung weiterzuentwickeln. Im Mittelpunkt stehen die Einführung und Weiterentwicklung des SIEM-Systems, die Anbindung relevanter Datenquellen sowie die Verbesserung von Erkennungsregeln und Analyseprozessen.

Ihre Aufgaben

• SIEM-Einführung & Weiterentwicklung: Aktive Mitarbeit bei der Einführung eines neuen SIEM-Systems sowie bei dessen Konfiguration, technischer Betreuung und kontinuierlicher Weiterentwicklung
• Security-Analyse: Analyse und Bewertung von Security Events und Auffälligkeiten sowie Unterstützung bei der Untersuchung und Bearbeitung von Sicherheitsvorfällen
• Detection & Use Cases: Mitarbeit bei der Erstellung, Prüfung und Optimierung von Detection Use Cases und Korrelationsregeln sowie Reduktion von False Positives
• Logdaten & Integration: Mitarbeit bei der Anbindung neuer Log- und Datenquellen, Prüfung der Datenqualität und Sicherstellung einer sinnvollen Nutzung für die Erkennung von Bedrohungen
• Engineering & Automatisierung: Schrittweise Übernahme technischer Engineering-Aufgaben sowie Einarbeitung in die Automatisierung wiederkehrender Analyse- und Reaktionsprozesse

Stellenanforderungen

• SOC & Security-Analyse: Praktische Berufserfahrung als SOC Analyst, Security Analyst oder in einer vergleichbaren operativen IT-Security-Funktion
• SIEM-Kenntnisse: Sicherer Umgang mit einem SIEM-System, insbesondere bei der Analyse von Security Events, der Auswertung von Logdaten und der Arbeit mit Suchabfragen und Erkennungsregeln; ein bestimmter Herstellerhintergrund ist nicht erforderlich
• Technisches Verständnis: Gutes Verständnis von Logquellen, Netzwerk- und Systemereignissen sowie deren Bedeutung für die Erkennung und Untersuchung von Sicherheitsvorfällen
• Interesse an Engineering: Motivation, ein neues SIEM-System mit einzuführen und sich in Konfiguration, Datenanbindung und Automatisierung einzuarbeiten; erste Erfahrungen mit SIEM-Administration, Scripting oder der Erstellung eigener Detection Rules sind willkommen, aber keine Voraussetzung
• Persönlichkeit & Sprache: Analytische und strukturierte Arbeitsweise, Eigeninitiative und Freude an der Zusammenarbeit im Team sowie sehr gute Deutsch- und Englischkenntnisse

Benefits

• Vergütung: Jahresgehalt bis zu 80.000 €, abhängig von Qualifikation und Erfahrung
• Arbeitszeit: Wahlweise 35- oder 40-Stunden-Woche, flexible Arbeitszeiten und persönliches Arbeitszeitkonto
• Homeoffice: Hoher Homeoffice-Anteil nach erfolgreicher Einarbeitung möglich
• Gestaltungsspielraum: Einführung eines neuen SIEM-Systems aktiv begleiten und eigene Erfahrungen aus der Security-Analyse einbringen
• Entwicklungsperspektive: Schrittweise Übernahme von Security-Engineering-Aufgaben und Ausbau des eigenen Know-hows in Detection Engineering und Automatisierung
• Weiterbildung: Umfangreiche Schulungs- und Weiterbildungsmöglichkeiten im Cybersecurity-Umfeld
• Urlaub & Gesundheit: 30 Urlaubstage, Gesundheitsangebote und vergünstigte Urban-Sports-Club-Mitgliedschaft
• Weitere Benefits: Fahrradleasing, vergünstigtes Deutschlandticket, Betriebskantine und kostenfreie Parkplätze

Kontakt & Firmenprofil

Über uns:
Die Firma kurzenberg talents ist eine spezialisierte Personalberatung mit Fokus auf SAP, IT und Business Applications. Mit regionalem Fokus auf NRW unterstützen wir Unternehmen in der Region Rheinland und Ruhrgebiet dabei, hochqualifizierte Fach- und Führungskräfte zu finden. Unser Anspruch ist es, durch maßgeschneiderte Headhunting-Lösungen nachhaltige Verbindungen zwischen Talenten und Unternehmen zu schaffen. Wir kombinieren langjährige Branchenexpertise mit regionaler Verbundenheit, um eine effiziente und passgenaue Stellenbesetzung zu gewährleisten. Ihr Erfolg ist unsere Mission.