Professional SOC Analyst (m/w/d)

WOFÜR WIR SIE SUCHEN

* Initiale Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen

* Unterstützung bei der Durchführung von Threat Hunting Aktivitäten zur Identifikation bislang unbekannter Bedrohungen

* Mitarbeit bei der Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules und Incident Playbooks

* Unterstützung bei der Durchführung von Root-Cause-Analysen sowie Erstellung technischer Handlungsempfehlungen zur nachhaltigen Risikoreduzierung

* Unterstützung bei der Bewertung und Implementierung neuer Security Monitoring- und Detection-Funktionen

* Unterstützung bei der Erstellung von technischen Dokumentationen, Incident Reports und Lessons-Learned Analysen

* Unterstützung bei Sicherheitsübungen, Red-/Purple-Team Aktivitäten und Cybersecurity Assessments

* Mitarbeit in Fachgruppen der Analysten & Incident Coordinators sowie im Rahmen eines geregelten Bereitschafts- und Eskalationsmodells zur Unterstützung kritischer Sicherheitsvorfälle

Diese Stelle kann an den Standorten Berlin, Bremen, Düsseldorf, Kassel, Kiel, Neckarsulm und Unterlüß besetzt werden.

* Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender Berufserfahrung

* Erste praktische Erfahrung im Bereich Security Operations Center, Incident Response oder Cyber Defense

* Erste Kenntnisse in den Bereichen SIEM, Security Monitoring und Incident Handling

* Interesse an aktuellen Bedrohungsszenarien, Angriffstechniken und Cyber Kill Chain Frameworks sowie grundlegende Kenntnisse in Scripting oder Automatisierung (PowerShell, Python oder vergleichbar) wünschenswert

* Erfahrung in der Analyse von Netzwerkprotokollen, Windows- und Linux-Systemen sowie Cloud-Plattformen

* Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

* Bereitschaft zur Arbeit im Rufbereitschafts- sowie im 24/7 Schichtmodell

* Hohe Zuverlässigkeit sowie verantwortungsvoller Umgang mit sensiblen Informationen.

An unseren Standorten bieten wir Ihnen:

* Mitarbeiterergebnisbeteiligung

* Attraktive Vergütung

* Flexible Arbeitszeitmodelle und mobiles Arbeiten

* Betriebliche Altersvorsorge

* Fitness- und Gesundheitsangebote

* Bike Leasing

* Corporate Benefits Plattform

* Deutschland-Ticket als Jobticket

* Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform

* Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool