Zu den wichtigsten Aufgaben der Position gehören:

Als SOC-Analyst verantwortest du die Überprüfung von Alarmmeldungen und deren Bewertung nach Dringlichkeit und Relevanz. Als Teil des Incident Response Teams bearbeitest du gemeinsam mit unseren Spezialisten Vorfälle. Du prüfst die Ergebnisse von Schwachstellen-Scans und unterstützt bei der Erstellung von Korrekturmaßnahmen. Du wirkst bei der Weiterentwicklung und dem Betrieb von Automatisierungsprozessen im Rahmen des Security Incident Prozesses mit und sorgst für die kontinuierliche Verbesserung und Wirksamkeitsprüfung. Du unterstützt bei der Erstellung von Security Use Cases und Regelwerken in unserem Security Information Event Management (SIEM) System.

Du bringst folgende Qualifikationen mit:

Erfolgreich abgeschlossenes Studium im Bereich Informatik oder vergleichbare Berufsausbildung. Kenntnis der APT-Akteure; ihre Werkzeuge, Techniken und Verfahren (TTPs). Kenntnis von TTP-Methoden und -Rahmenwerken. Fundierte Kenntnisse der TCP/IP-Kommunikation & Kenntnisse darüber, wie gängige Protokolle und Anwendungen auf Netzwerkebene funktionieren, einschließlich DNS, HTTP und SMB. Erfahrungen in der Analyse von IT-Sicherheitsvorfällen. Fundiertes Wissen von SIEM- und Analyse-Tools, wie z.B. QRadar oder Splunk. Solides Wissen zu standardisierten Empfehlungen wie IT Grundschutz (ISO 2700x & ISO 25999) sowie Kenntnisse im Compliance-Bereich von Vorteil. Sehr gute Deutsch- und Englischkenntnisse

Bereitgestellt in Kooperation mit der Bundesagentur für Arbeit.