SOC Security Analyst (m/w/d)

Amprion GmbH; Köln; On-site; EUR 60,000 - 85,000; Full time

Job summary

Talantir in Pulheim nahe Köln sucht Security Analysten (m/w/d) zur Überwachung der IT- und OT-Infrastruktur rund um die Uhr. Sie analysieren Security Incidents im SIEM, führen Erstanalysen durch und priorisieren Vorfälle im Triage-Verfahren.

Sie beheben bekannte Incidents gemäß Playbooks, dokumentieren Eskalationen und arbeiten eng mit Backoffice sowie Fachbereichen zusammen, um das Monitoring kontinuierlich zu verbessern.

Qualifications

• Abgeschlossene Berufsausbildung im IT-Bereich oder vergleichbare Qualifikation
• 2–3 Jahre Berufserfahrung im genannten Aufgabengebiet
• Praktische Erfahrungen oder Zertifizierungen in SIEM-Lösungen (z.B. Splunk ES) und Security-Komponenten (IDS, Firewalls)
• Sehr gute Deutschkenntnisse, gute Englischkenntnisse
• Bereitschaft zur Arbeit im 24/7-Schichtdienst
• Teamfähigkeit und Eigenverantwortung

Responsibilities

• Überwachung der IT- und OT-Infrastruktur des Unternehmens
• Monitoring und Erstanalyse von Security Incidents im SIEM
• Triage und Einstufung von Incidents
• Behebung von Incidents gemäß Playbooks
• Dokumentation und Eskalation von Security Incidents
• Weitergehende Analyse zusammen mit Backoffice und Fachbereichen
• Mitarbeit bei der kontinuierlichen Verbesserung des Monitorings
• Durchführung weiterer operativer Aufgaben im Bereich IT-Security (Darknet-Monitoring, Vulnerability Management, Cyber Threat Intelligence)

Skills

SIEM Kenntnisse

Teamfähigkeit

Analytische Fähigkeiten

Deutschkenntnisse

Englischkenntnisse

Zertifizierungen

Education

Splunk Certified Cybersecurity Defense Analyst

CompTIA CySA+

CCNA Security

Tools

Splunk ES

IDS

Firewalls

Endpoint Protection

Job description

Stellen-ID: 6685 | Vertragsart: unbefristetㅤAm Standort Pulheim werden IT-/OT-Systeme rund um die Uhr in einer SOC-Warte überwacht. Dazu gehört die permanente Überwachung der laufenden Systeme ebenso wie die Analyse und Bearbeitung von Security Incidents.Die Security Analysten des SOC übernehmen hierbei die Erkennung und Erstanalyse von Security Incidents. Sie koordinieren außerdem Maßnahmen zur Lösung zusammen mit den Spezialisten im Backoffice und den Fachbereichen. Ferner arbeiten die Security Analysten an der kontinuierlichen Verbesserung des Monitorings in der SIEM-Plattform mit. Darüber hinaus übernehmen die Security Analysten weitere Aufgaben im Bereich der operativen IT-Security.

Ihre Aufgaben

Überwachung der IT- und OT-Infrastruktur des UnternehmensMonitoring und Erstanalyse von Security Incidents in einem SIEMEinstufung (Triage) von Security IncidentsBehebung von bekannten Security Incidents anhand von PlaybooksDokumentation und Eskalation von Security IncidentsWeitergehende Analyse von Security Incidents zusammen mit dem Backoffice und den FachbereichenMitarbeit bei der kontinuierlichen Verbesserung des MonitoringsDurchführung weiterer operativer Aufgaben im Bereich der operativen IT-Security, wie im Bereich Darknet-Monitoring, Vulnerability Management, Cyber Threat Intelligence

Ihr Profileine

abgeschlossene Berufsausbildung zum Fachinformatiker oder vergleichbare Qualifikation oder relevante Berufserfahrung im genannten Berufwünschenswert sind 2-3 Jahre Berufserfahrung im oben genannten Aufgabengebietidealerweise praktische Erfahrungen oder Zertifizierungen in folgenden Bereichen:SIEM-Lösungen, wie Splunk ESSecurity-Komponenten, wie z.b. IDS, Firewalls, Router, Endpoint ProtectionSecurity-Zertifizierungen, wie z.b. Splunk Certified Cybersecurity Defense Analyst, CompTIA CySA+, CCNA SecurityErfahrungen im Netzwerkumfeld und Verständnis von Angriffsmethoden gegen Applikationen, Systeme und Netzwerkesehr gute Deutschkenntnisse und gute EnglischkenntnisseKommunikations- und Teamfähigkeit sowie ein hohes Maß an Eigenverantwortungvor Ort im Wechselschichtdienst (24/7)