SOC Analyst / Security Engineer (m/w/d)

Apriori; Berlin; On-site; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Langfristige Anstellung

Flache Hierarchien

Moderne Arbeitsumgebung

Job summary

Apriori in Berlin sucht einen SOC Analyst/Security Engineer (m/w/d), der Verantwortung für die Überwachung hochsicherer IT-Infrastrukturen übernimmt. Sie arbeiten in einem zukunftsorientierten Cyber-Security-Umfeld und tragen zur Stärkung der Sicherheitslage bei.

Zu Ihren Aufgaben gehören Monitoring der On-Premise- und Cloud-Systeme, Threat Analysis in Splunk ES und Microsoft Entra/Defender, Incident Response sowie die Entwicklung und Optimierung von Detection Use Cases.

Qualifications

• Mehrjährige Praxis als Security Analyst im (Managed) SOC oder vergleichbare Erfahrung im Penetration Testing.
• Abgeschlossenes Studium oder Ausbildung im Bereich IT-Sicherheit oder Informatik.
• Bereitschaft zu Schichtarbeit/Rufbereitschaft und Deutschkenntnisse auf C1-Niveau.

Responsibilities

• SOC & Monitoring: Überwachung der On-Premise- und Cloud-Infrastrukturen im Blue Team.
• Threat Analysis: Auswertung und Priorisierung von Security-Events in Splunk ES und Microsoft Entra/Defender.
• Incident Response: Analyse von Bedrohungen und Unterstützung bei Sicherheitsvorfällen.
• Detection Use Cases: Onboarding neuer Log-Quellen sowie Entwicklung und Optimierung von Erfassungsregeln.

Skills

Security Analyst

Penetration Testing

Windows

Linux

Cloud

Education

IT-Sicherheit / Informatik (Studium oder Ausbildung)

Tools

Splunk ES

MS Entra

Defender

KQL

Job description

Unser Klient ist ein zukunftsorientierter Digitalisierungspartner, der hochsichere IT-Lösungen und moderne Infrastrukturen für Unternehmen entwickelt. Mit Fokus auf den Schutz von Identitäten und Daten bietet unser Klient ein innovatives, verlässliches Arbeitsumfeld mit langfristiger Perspektive und Raum für persönliches Wachstum.

Werde Teil des Teams als SOC Analyst / Security Engineer (m/w/d).

Das bietet unser Klient:

• Stabilität & Perspektive: Langfristige Anstellung in einer zukunftssicheren Branche der Cyber Security.
• Gestaltungsspielraum: Eigenverantwortliches Arbeiten in einem hochmotivierten Team mit flachen Hierarchien.
• Entwicklung: Gezielte Förderung Ihrer Fachexpertise sowie ein modernes, hochattraktives Arbeitsumfeld.

Deine Aufgaben:

• SOC & Monitoring: Überwachung der heterogenen On-Premise- und Cloud-Infrastrukturen im Blue Team.
• Threat Analysis: Auswertung und Priorisierung von Security-Events in Splunk ES und Microsoft Entra/Defender.
• Incident Response: Analyse von Bedrohungen (z. B. Malware, Phishing) und Unterstützung bei Sicherheitsvorfällen.
• Detection Use Cases: Onboarding neuer Log-Quellen sowie Entwicklung und Optimierung neuer Erfassungsregeln.

Deine Qualifikationen:

• Hintergrund: Abgeschlossenes Studium oder Ausbildung im Bereich IT-Sicherheit / Informatik.
• Erfahrung: Mehrjährige Praxis als Security Analyst im (Managed) SOC oder Erfahrung im Penetration Testing.
• Tool-Skills: Sicherer Umgang mit SIEM (bevorzugt Splunk ES) sowie MS Entra, Defender und KQL.
• Grundlagen: Solide Kenntnisse in Windows-, Linux- und Cloud-Infrastrukturen sowie in einer gängigen Programmiersprache.
• Rahmenbedingungen: Bereitschaft zu Schichtarbeit/Rufbereitschaft und Deutschkenntnisse auf C1-Niveau.