SOC Analyst – Tier 1 (w/m/d)

BDO Germany; München; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

BDO Germany sucht eine Fachkraft für Security Operations im SOC-Bereich in München. Sie überwachen Sicherheitsalarme aus Firewalls, Servern, Endpoints, Microsoft 365, Cloud und hybriden Umgebungen über Microsoft Sentinel und weitere vernetzte Tools.

Zu Ihren Aufgaben gehören Triage, Erstanalyse und eine lückenlose Dokumentation potenzieller Vorfälle sowie strukturierte Eskalation an Tier 2/3 oder Incident-Response-Teams gemäß Playbooks.

Qualifikationen

• Berufserfahrung im Security Operations Center (SOC) oder verwandter Bereich.
• Sichere Dokumentation von Vorfällen und Eskalation gemäß Playbooks.
• Zusammenarbeit mit internen IT-Teams, Kunden und Partnern sowie Prozessverbesserung im SOC.

Aufgaben

• Überwachen und Bewerten von Sicherheitsalarmen aus Firewalls, Servern, Endpoints, Microsoft 365, Cloud-Umgebungen und hybriden Systemen über Microsoft Sentinel und weitere Tools.
• Triage, Erstanalyse und saubere Dokumentation potenzieller Sicherheitsvorfälle; strukturierte Eskalation an Tier 2/3 oder Incident-Response-Teams.
• Mitwirken an der Weiterentwicklung von SOC-Prozessen, Playbooks, Dashboards und Dokumentationen; Unterstützung im Vulnerability- und Patch-Management.

Kenntnisse

SIEM

Triage

Incident Response

Dokumentation

Teamkoordination

Tools

Microsoft Sentinel

Jobbeschreibung

• Du überwachst und bewertest Sicherheitsalarme aus Firewalls, Servern, Endpoints, Microsoft 365, Cloud und hybriden Umgebungen über Microsoft Sentinel (SIEM) sowie weitere angebundene Security-Tools.
• Du führst Triage, Erstanalyse und saubere Dokumentation potenzieller Sicherheitsvorfälle durch und eskalierst strukturiert an Tier 2, Tier 3 oder Incident-Response-Teams gemäß bestehender Playbooks.
• Du arbeitest mit internen IT-Teams, Kundinnen und Kunden sowie externen Partnerinnen und Partnern zusammen und wirkst an der kontinuierlichen Verbesserung unserer SOC-Prozesse, Playbooks, Dashboards und Dokumentationen mit.
• Du unterstützt bei der Erarbeitung und Verbesserung der Prozesse im Vulnerability Management und Patch Management.

Verschlagwortet als: 3