Cyber Security Analyst (m/w/d) | Second Level SOC

Deine Mission im Team.

• Du prüfst, korrelierst und bewertest komplexe Security Events, analysierst Logdaten und leitest daraus konkrete Maßnahmen ab.
• Dabei arbeitest Du eng mit dem First Level, der Forensik und den Engineering-Teams zusammen und trägst so aktiv zur Sicherheit unserer Kund:innen bei. 
• Du unterstützt bei der Weiterentwicklung unserer Detection-Use-Cases, Runbooks und Playbooks und bist Ansprechpartner:in, wenn es um technische Bewertungen und Handlungsempfehlungen geht. 
• Mit Deinem Know-how begleitest Du neue SOC-Kolleg:innen im First Level als Mentor:in und gibst Dein Wissen gezielt weiter.

Dein zukünftiger TechStack:

Du arbeitest mit modernen Technologien wie EDR/XDR-Lösungen (Trend Micro Vision One, Microsoft Defender, SentinelOne) und SIEM-Systemen (Wazuh, Microsoft Sentinel). Automatisierungen realisierst Du über FortiSOAR, während Du in der Threat Intelligence und Forensik mit Tools wie OpenCTI sowie verschiedenen Netz- und Host-Analysewerkzeugen arbeitest.

Wir freuen uns, wenn Du einige dieser Skills mitbringst.

• Mehrjährige Berufserfahrung in der IT-Administration bildet die Grundlage für Deine Rolle im SOC. 
• Du verfügst über fundierte Kenntnisse in mindestens einem der Bereiche Windows- oder Linux-Administration, Active Directory Security, EDR/XDR-Systeme oder Netzwerksicherheit. 
• Analytisches Denken und technisches Verständnis helfen Dir, sicherheitsrelevante Ereignisse logisch einzuordnen und die richtigen Maßnahmen abzuleiten. 
• Deine intrinsische Motivation treibt Dich an, Security-Mechanismen wirklich zu verstehen – sei es über ein eigenes Homelab, virtuelle Testumgebungen oder Plattformen wie TryHackMe oder HackTheBox. 
• Sehr gute Deutschkenntnisse sind für Dokumentation und Kundenkommunikation essenziell. 
• Die Bereitschaft zur Arbeit im 3-Schicht-Betrieb sowie Freude an der Zusammenarbeit im Office zeichnen Dich zusätzlich aus.