Remote SOC Cyber Defence Analyst | Incident Response

Interval; United States; Remote; USD 103,000 - 186,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Projekte auswählen

Attraktive Vergütung

Unterstützung bei Weiterentwicklung

Job summary

Interval sucht einen erfahrenen Cyber Defence Analyst/SOC Analysten für ein sechsmonatiges Freelance-Projekt. Hauptaufgaben umfassen kontinuierliches Monitoring, Analyse von Security Alerts, Incident-Response und Containment in einer komplexen Enterprise-SOC-Umgebung.

Das Projekt startet 1. Februar 2027, läuft bis 31. Juli 2027, mit Verlängerungsoption. Es erfolgt überwiegend remote mit gelegentlichen Vor-Ort-Einsätzen in Deutschland; Tagessatz auf Anfrage.

Qualifications

• Mind. 3 Jahre Berufserfahrung als SOC Analyst oder Cyber Defence Analyst
• Nachweisliche Erfahrung in MSSP- oder Enterprise-SOC-Umgebungen
• Praktische Erfahrung mit SIEM-Lösungen (Splunk, Sentinel)
• ERDR-/XDR-Technologien wie Defender for Endpoint, HarfangLab oder Palo Alto
• Gute Kenntnisse von Netzwerkprotokollen, Windows, Linux & Active Directory
• Erfahrung mit Incident Triage, Logs (Syslog, Firewall, DNS, Proxy, Auth)
• Gutes Verständnis des MITRE ATT&CK Frameworks
• Erfahrung mit Incident Response, Playbooks & Eskalationen
• Fließende Deutschkenntnisse (C1) und Englisch (B2)
• Europäische Sicherheitsüberprüfungen möglich und EU-weit freigegebenes Führungszeugnis

Responsibilities

• Kontinuierliches Monitoring von SIEM-/EDR-/Netzwerkdaten
• Analyse, Qualifizierung und Priorisierung von Alerts
• Unterscheidung von False Positives und echten Vorfällen
• Initiale Incident-Response und Containment nach Playbooks
• Analyse von Logs (Firewall, DNS, Proxy, Authentication, Endpunkt)
• Threat Hunting basierend auf IoCs & TTPs
• Analyse von MITRE ATT&CK‑Eingaben zur Vorfallsbeurteilung
• Optimierung von Detection-Rules und Playbooks
• Dokumentation von Vorfällen und Erstellung von Reports
• Sicherstellung strukturierter Eskalationsprozesse & Schichtübergaben
• Unterstützung bei Einhaltung von SLAs

Skills

SOC-Analyst-Erfahrung

MSSP/Enterprise-SOC

SIEM-Splunk/Sentinel

EDR/XDR-Erfahrung

Netzwerkprotokolle

MITRE ATT&CK

Incident-Response

Teamführung

Deutsch C1

Englisch B2

Tools

Splunk

Microsoft Sentinel

Microsoft Defender for Endpoint

HarfangLab

Palo Alto

Job description

Interval sucht einen erfahrenen Cyber Defence Analyst/SOC Analysten für ein sechsmonatiges Freelance-Projekt. Hauptaufgaben umfassen kontinuierliches Monitoring, Analyse von Security Alerts, Incident-Response und Containment in einer komplexen Enterprise-SOC-Umgebung.

Das Projekt startet 1. Februar 2027, läuft bis 31. Juli 2027, mit Verlängerungsoption. Es erfolgt überwiegend remote mit gelegentlichen Vor-Ort-Einsätzen in Deutschland; Tagessatz auf Anfrage.