SOC Analyst (QRadar) – Threat Detection & IR | Remote

SoCura GmbH; Köln; Hybride; USD 62 642 - 91 116; Plein temps

Avantages offerts par ce poste

Home Office Möglichkeit

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Gesundheitsförderung

Hundefreundliches Unternehmen

Résumé du poste

SoCura GmbH sucht einen IT-Sicherheitsanalysten in Köln. Sie arbeiten aktiv beim Aufbau und Betrieb des Security Operations Centers mit und verantworten die Analyse und Bearbeitung sicherheitsrelevanter Incidents. Vorausgesetzt werden ein abgeschlossenes Studium im Bereich IT-Sicherheit und Erfahrung in der Verwaltung von SIEM-Systemen, vorzugsweise IBM QRadar.

Das Unternehmen bietet flexible Arbeitszeiten, Home Office-Möglichkeiten und ein modernes Arbeitsumfeld, sowie ein starkes Team und Weiterbildungsmöglichkeiten.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Ausbildung.
• Fundierte Praxiserfahrung in SIEM-Systemen, vorzugsweise IBM QRadar.
• Sehr gute Deutsch- und Englischkenntnisse (mindestens B2).

Responsabilités

• Aktive Mitwirkung beim Aufbau und Betrieb des Security Operations Centers.
• Durchführung von Root-Cause-Analysen von Sicherheitsvorfällen.
• Überwachung der SLAs und Reporting zu SOC-Services.

Connaissances

IBM QRadar

IT-Sicherheit

Sicherheitsincidentanalyse

Teamfähigkeit

Kommunikationsfähigkeit

Deutsch (mindestens B2)

Englisch (mindestens B2)

Formation

Studium der Informatik, IT-Sicherheit oder vergleichbar

Outils

Vulnerability-Scanner

SIEM-Systeme

Description du poste

Standort: Köln Beschäftigungsart: Vollzeit, Mobile-Office möglich Eintrittsdatum: ab sofort

• Aktive Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
• Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents sowie Erkennen von Anomalien und Abweichungen vom Normalbetrieb
• Eigenverantwortliche Administration und Weiterentwicklung der SOC- und SIEM-Tools mit klarem Schwerpunkt auf IBM QRadar
• Konzeption, Implementierung und Optimierung von Use Cases, Korrelationen und Alarmierungslogiken im SIEM Tool
• Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
• Strukturierte Dokumentation von Sicherheitsvorfällen und Erstellung aussagekräftiger Reports und Management‑Auswertungen
• Mitwirkung bei der Entwicklung von Präventions‑ und Reaktionskonzepten zur Abwehr aktueller und zukünftiger Bedrohungen
• Durchführung, Auswertung und Aufbereitung von automatisierten Vulnerability-Scans
• Kontinuierliche Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen
• Enge Zusammenarbeit mit Security‑, Prozess‑ und Fachabteilungen zur Optimierung von SIEM‑ und Incid
• Überwachung der SLAs sowie Reporting zu SOC‑Services (Level 1 & 2)
• Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den verantwortlichen Organisationseinheiten
• Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder
• Teilnahme an der Rufbereitschaft
• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eines vergleichbaren Studiengangs oder eine einschlägige Berufsausbildung, z. Fachinformatiker Systemintegration
• Fundierte Praxiserfahrung im Betrieb, der Konfiguration und Optimierung von SIEM Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting) vorzugsweise IBM QRadar
• Erfahrung im SOC‑ oder CERT‑Umfeld sowie in der Security Incident Analyse und -Bearbeitung
• Kenntnisse im Betrieb von Security Services, wie z. B. SIEM, PAM, IAM, Schwachstellenscanner
• Verständnis für IT‑Service‑Management‑Prozesse (idealerweise ITIL)
• Sehr gutes Verständnis von Angriffsmethoden auf Applikationen, Systeme und Netzwerke
• Breitgefächertes IT‑Know‑how (Betriebssysteme, Netzwerke, Protokolle, Applikationen, Log‑Quellen)
• Ausgeprägtes Risikobewusstsein und analytisches Denkvermögen
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Hohe Eigeninitiative sowie schnelle Auffassungsgabe bei komplexen Sachverhalten
• Teamfähigkeit, Kommunikationsstärke und ausgeprägte Service‑ und Hands‑on‑Mentalität
• Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb regulärer Arbeitszeiten aktiv zu werden
• Sehr gute Deutsch‑ und Englischkenntnisse (mindestens B2)

DAS KÖNNEN SIE VON UNS ERWARTEN

• Moderne Unternehmenskultur mit individuellen Arbeitsplatzkonzepten
• Sehr gutes Betriebsklima und ein wertschätzendes Miteinander
• Faire Bezahlung (Entgeltsystem) und Förderung der Betrieblichen Altersvorsorge (bAV)
• Home Office / Mobile Office Möglichkeit und flexible Arbeitszeiten für eine gesunde Work-Life-Balance
• Workation innerhalb der EU
• Weiterbildungs- und individuelle Entwicklungsmöglichkeiten (SoCura-Karrierekonzept / Talent Management)
• Überdurchschnittliches Angebot im Rahmen der Gesundheitsförderung (Mobile Massage, Entspannungsraum, Check-ups etc.) sowie betriebsärztliche Betreuung
• Zeitgutschrift für Arztbesuche und Behördengänge
• Gute Verkehrsanbindung (Job-Ticket, Company Bike, Tiefgarage)
• Arbeitgeberzuschuss zur Kantinennutzung
• Hundefreundliches Unternehmen
• Mitarbeitervergünstigungen, Events und vieles mehr

Wie unser Bewerbungsprozess funktioniert

Die SoCura möchte allen Bewerber*innen ermöglichen, sich ein gutes und umfangreiches Bild der Aufgaben, Abteilung und des Arbeitsumfeldes zu machen. Dafür planen wir in der Regel ein virtuelles Vorstellungsgespräch von maximal einer Stunde mit dem jeweiligen Fachbereich. Im zweiten Schritt findet ein sogenannter „Schnuppertag“ von maximal vier Stunden statt. Hier erhältst du die Möglichkeit, die Abteilung sowie Kolleg*innen persönlich vor Ort kennenzulernen. Im Anschluss findet ein finales Gespräch statt. Während des Bewerbungsprozesses steht dir das Recruiting gerne für Rückfragen zur Verfügung.

Abhängig von der jeweiligen Stelle bzw. Situation kann auch ein verkürzter Bewerbungsprozess möglich sein.