SOC Analyst (w/m/d)

Bechtle AG; Bonn; Vor Ort; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Bechtle Akademie

Betriebliche Altersvorsorge

30 Tage Urlaub

Modern Workplace

Zusammenfassung

Bechtle IT-Systemhaus Bonn/Köln sucht eine/n SOC Analysten, der/ die Sicherheitsvorfälle erkennt, analysiert und schnell passende Gegenmaßnahmen koordiniert. Du arbeitest eng mit Kunden zusammen und dokumentierst alle Schritte transparent.

Du bringst fundierte Kenntnisse in Splunk SPL, Trend Vision One und SOAR mit; idealerweise Erklärungen zu MITRE ATT&CK und Erfahrung im 1st/2nd-Level-Support. Sehr gute Deutschkenntnisse (C1) runden dein Profil ab.

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung im IT-Umfeld; SOC Analyst Zertifizierung von Vorteil.
• Fundierte Kenntnisse in Splunk, SPL, Splunk ES, Notable Events und Data Models; idealerweise Erfahrung mit SOAR-Automatisierungen und Playbook-Entwicklung.
• Praktische Erfahrungen mit EDR-Plattformen, idealerweise Trend Vision One.
• Scripting mit Python, Bash und/oder PowerShell.
• Kenntnisse der gängigen Angriffstechniken und MITRE ATT&CK.
• Gute Kenntnisse in Windows- und Linux-Systemen sowie Active Directory und Entra ID; Deutsch auf C1; Bereitschaft zur Sicherheitsüberprüfung.

Aufgaben

• Sicherheits-Alerts überwachen, bewerten, im 1st- und 2nd-Level-Support arbeiten.
• Sicherheitsvorfälle untersuchen, Ursachen, Auswirkungen und Angriffswege analysieren.
• Sofortmaßnahmen einleiten und koordinieren mit Kunden.
• Dokumentation von Sicherheitsvorfällen, Reports erstellen, Optimierungsmaßnahmen ableiten.
• Erstellung und Pflege von SOPs, Runbooks und Eskalationsprozessen.
• Beitragen zur Weiterentwicklung von SIEM-Lösungen, Dashboards und Detection-Use-Cases.
• Feedback geben zur Erkennungsqualität; ggf. Rufbereitschaft außerhalb Kernarbeitszeiten.

Kenntnisse

Splunk SPL

Trend Vision One

SOAR automation

Python scripting

Windows Admin

Linux Admin

Active Directory

Deutschkenntnisse C1

Ausbildung

IT-Studium oder Ausbildung im IT-Umfeld

Tools

Splunk

Trend Vision One

Active Directory

Jobbeschreibung

Bechtle ist einer der führenden IT-Dienstleister in Europa. Wir gestalten zukunftsfähige IT-Architekturen - von klassischer IT-Infrastruktur über Digitalisierung, Multi Cloud, Modern Workplace und Security bis Künstliche Intelligenz und Managed Services. Wir bieten unseren Kunden zusätzlich intelligente Finanzierungen und die Realisierung nachhaltiger Konzepte wie Circular IT. Mit unseren Tochterunternehmen zählen wir zu den führenden Spezialisten für Business Applications, allen voran PLM und ERP. Unsere Multichannel-Strategie verbindet persönliche Betreuung an über 120 Standorten in 14 europäischen Ländern mit digitalen Services und globaler Zusammenarbeit. Wir sind mit mehr als 16.000 Mitarbeitenden immer in der Nähe unserer Kunden - ob Mittelstand, Konzern oder PublicSector.

In Deiner Mission blühst du auf, denn:

• Im Managed SOC behältst du Security-Alerts in Splunk ES und Trend Vision One im Blick, bewertest diese und unterstützt Kunden im 1st- und 2nd-Level-Support bei sicherheitsrelevanten Anfragen und Vorfällen.
• Sicherheitsvorfälle werden von dir untersucht, hinsichtlich Ursachen, Auswirkungen und Angriffswegen analysiert sowie betroffene Systeme und Accounts identifiziert.
• Zur Eindämmung und Behebung von Bedrohungen leitest du geeignete Sofortmaßnahmen ein und koordinierst die erforderlichen Schritte gemeinsam mit den Kunden.
• Die nachvollziehbare Dokumentation von Sicherheitsvorfällen, die Erstellung von Reports sowie die Ableitung von Optimierungsmaßnahmen gehören ebenfalls zu deinem Aufgabenbereich.
• Mit der Erstellung und Pflege von SOPs, Runbooks und Eskalationsprozessen trägst du zu einer effizienten Incident Response bei.
• Deine Erfahrungen bringst du aktiv in die Weiterentwicklung von SIEM-Lösungen, Dashboards und Detection-Use-Cases ein.
• Durch dein Feedback unterstützt du die kontinuierliche Verbesserung der Erkennungsqualität im SOC; bei Bedarf übernimmst du zudem Rufbereitschaften außerhalb der Kernarbeitszeiten.

Deine Skills? Mehr als interessant:

• Du hast ein Studium oder eine Ausbildung im IT-Umfeld erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation; eine Zertifizierung als SOC Analyst (Level 1 oder 2) ist von Vorteil.
• Fundierte Kenntnisse in Splunk, insbesondere in SPL, Splunk ES, Notable Events und Data Models, zeichnen dich aus; idealerweise bringst du zudem Erfahrung mit SOAR-Automatisierungen und Playbook-Entwicklung mit.
• Praktische Erfahrungen im Umgang mit EDR-Plattformen, idealerweise Trend Vision One, runden dein Sicherheits-Know-how ab.
• Für die Automatisierung und Integration von Security-Prozessen nutzt du sicher Python, Bash und/oder PowerShell.
• Moderne Angriffstechniken, gängige Vorgehensweisen von Angreifern sowie Frameworks wie MITRE ATT&CK sind dir bestens vertraut.
• Sicherheitsvorfälle analysierst du strukturiert, analytisch und lösungsorientiert und überzeugst auch in zeitkritischen Situationen durch eine klare Kommunikation.
• Gute Kenntnisse in der Administration von Windows- und Linux-Systemen sowie Active Directory und Entra ID, sehr gute Deutschkenntnisse (mindestens C1) und die Bereitschaft zur Sicherheitsüberprüfung (SÜ2) vervollständigen dein Profil.

Du verdienst echten Mehrwert. Freu dich deshalb auf:

• Weiterentwicklung: Mit einem umfangreichen Angebot der Bechtle Akademie, individueller Karriereplanung, Expert:innen- und Führungsprogrammen, Herstellerzertifizierungen und vielem mehr entwickelst du dich kontinuierlich weiter und bleibst niemals stehen.
• Rund-um-Sorglos-Paket: Deine Zukunft ist uns wichtig. Das zeigen unsere attraktive Berufsunfähigkeitsversicherung und die betriebliche Altersversorgung mit einer Bezuschussung von bis zu 100 Prozent.
• 30 Tage Urlaub: 6 Wochen freie Zeit, die du zur Erholung, Entspannung, zum Reisen und Füße hochlegen nutzen kannst.
• Modern Workplace: Am Arbeitsplatz der Zukunft erhältst du neuestes Technikequipment und arbeitest in einem innovativen Arbeitsumfeld.
• Onboarding: Unsere umfassende Einführungsveranstaltung MIKADO, ein individuell auf deine Rolle abgestimmter Schulungsplan und eine persönliche Ansprechperson sorgen für deinen perfekten Start bei uns.

Das erwartet dich im Bechtle IT-Systemhaus Bonn/Köln:

Wir sind von Client Management über Lösungen von Datacenter und Netzwerke bis hin zu IT-Security und Business Applications breit aufgestellt. Unser Hauptsitz mit circa 700 Kolleginnen und Kollegen befindet sich in Bonn, weitere Niederlassungen in Sankt Augustin, Köln, Koblenz und Mainz. Unsere Mitarbeitende schätzen neben modernem Equipment und flachen Hierarchien besonders die Fortbildungs- und Entwicklungsmöglichkeiten und das kollegiale Betriebsklima.