Security Operations Center (SOC) Analyst (m/w/d)

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Stellenbeschreibung

• •Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
• •Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
• •Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
• •Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
• •Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
• •Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen
• •Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
• •Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans
• •Weiterentwicklung von Analyse- und Erstanalysewerkzeugen
• •Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen
• •Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung
• •Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten
• •Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder
• •Teilnahme an der Rufbereitschaft

Profil

• •Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
• •Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
• •Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
• •Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern
• •Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL
• •Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
• •Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen
• •Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
• •Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• •Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
• •Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität
• •Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
• •Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau