Security Operations Center (SOC) Analyst (m/w/d)

Standort: Köln Beschäftigungsart: Vollzeit, Mobile-Office möglich Eintrittsdatum: ab sofort Aktive Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC) Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents sowie Erkennen von Anomalien und Abweichungen vom Normalbetrieb Eigenverantwortliche Administration und Weiterentwicklung der SOC- und SIEM-Tools mit klarem Schwerpunkt auf IBM QRadar Konzeption, Implementierung und Optimierung von Use Cases, Korrelationen und Alarmierungslogiken im SIEM Tool Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen Strukturierte Dokumentation von Sicherheitsvorfällen und Erstellung aussagekräftiger Reports und Management‑Auswertungen Mitwirkung bei der Entwicklung von Präventions‑ und Reaktionskonzepten zur Abwehr aktueller und zukünftiger Bedrohungen Durchführung, Auswertung und Aufbereitung von automatisierten Vulnerability-Scans Kontinuierliche Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen Enge Zusammenarbeit mit Security‑, Prozess‑ und Fachabteilungen zur Optimierung von SIEM‑ und Incid Überwachung der SLAs sowie Reporting zu SOC‑Services (Level 1 & 2) Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den verantwortlichen Organisationseinheiten Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder Teilnahme an der Rufbereitschaft Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eines vergleichbaren Studiengangs oder eine einschlägige Berufsausbildung, z. Fachinformatiker Systemintegration Fundierte Praxiserfahrung im Betrieb, der Konfiguration und Optimierung von SIEM Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting) vorzugsweise IBM QRadar Erfahrung im SOC‑ oder CERT‑Umfeld sowie in der Security Incident Analyse und -Bearbeitung Kenntnisse im Betrieb von Security Services, wie z. B. SIEM, PAM, IAM, Schwachstellenscanner Verständnis für IT‑Service‑Management‑Prozesse (idealerweise ITIL) Sehr gutes Verständnis von Angriffsmethoden auf Applikationen, Systeme und Netzwerke Breitgefächertes IT‑Know‑how (Betriebssysteme, Netzwerke, Protokolle, Applikationen, Log‑Quellen) Ausgeprägtes Risikobewusstsein und analytisches Denkvermögen Selbstständige, strukturierte und lösungsorientierte Arbeitsweise Hohe Eigeninitiative sowie schnelle Auffassungsgabe bei komplexen Sachverhalten Teamfähigkeit, Kommunikationsstärke und ausgeprägte Service‑ und Hands‑on‑Mentalität Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb regulärer Arbeitszeiten aktiv zu werden Sehr gute Deutsch‑ und Englischkenntnisse (mindestens B2)

DAS KÖNNEN SIE VON UNS ERWARTEN

Moderne Unternehmenskultur mit individuellen Arbeitsplatzkonzepten Sehr gutes Betriebsklima und ein wertschätzendes Miteinander Faire Bezahlung (Entgeltsystem) und Förderung der Betrieblichen Altersvorsorge (bAV) Home Office / Mobile Office Möglichkeit und flexible Arbeitszeiten für eine gesunde Work-Life-Balance Workation innerhalb der EU Weiterbildungs- und individuelle Entwicklungsmöglichkeiten (SoCura-Karrierekonzept / Talent Management) Überdurchschnittliches Angebot im Rahmen der Gesundheitsförderung (Mobile Massage, Entspannungsraum, Check-ups etc.) sowie betriebsärztliche Betreuung Zeitgutschrift für Arztbesuche und Behördengänge Gute Verkehrsanbindung (Job-Ticket, Company Bike, Tiefgarage) Arbeitgeberzuschuss zur Kantinennutzung Hundefreundliches Unternehmen Mitarbeitervergünstigungen, Events und vieles mehr #J-18808-Ljbffr SoCura GmbH