Job
In dieser Position analysierst du Security Events, bewertest potenzielle Vorfälle und koordinierst Maßnahmen zur Eindämmung. Außerdem führst du Bedrohungssuchen durch und dokumentierst deine Erkenntnisse umfassend.
Deine Rolle im Team
- Eigenständige Analyse und Bewertung von Security Events und Alerts.
- Triage und Priorisierung potenzieller Security Incidents.
- Analyse komplexer und mehrstufiger Angriffsszenarien.
- Korrelation von Ereignissen aus unterschiedlichen Security- und Logdaten.
- Rekonstruktion von Angriffspfaden und zeitlichen Abläufen.
- Herstellung technischer Zusammenhänge zwischen Benutzer-, System-, Netzwerk- und Security-Aktivitäten.
- Recherche und Bewertung von Angriffstechniken, Indicators of Compromise und technischen Auffälligkeiten.
- Nutzung und Bewertung von Threat-Intelligence-Informationen zur Anreicherung laufender Analysen.
- Eigenständige Searchführung und Unterstützung von Threat-Hunting-Aktivitäten.
- Unterstützung bei Incident Response, Eindämmung und Aufarbeitung von Sicherheitsvorfällen.
- Nachvollziehbare Dokumentation von Analysen, Entscheidungen und Maßnahmen.
- Identifikation und Bewertung von False Positives.
- Fachliche Bewertung bestehender Detection Rules und Use Cases.
- Identifikation von Detection Gaps und fehlenden Telemetriedaten.
- Ableitung fachlicher Anforderungen an zusätzliche oder verbesserte Security- und Logdaten.
- Fachliche Mitarbeit bei der Entwicklung und Optimierung von Detection- und Kill-Chain-Use-Cases.
- Als SOC Analyst sind Sie erste Anlaufstelle für Sicherheitsvorfälle. Sie bewerten die IT-Security-Incidents und leiten diese gezielt weiter. Sie untersuchen eingehende Vorfälle und legen geeignete Behandlungsmaßnahmen fest und überwachen deren Umsetzungen. Ferner koordinieren Sie Behebungsmaßnahmen über die SOC-Koordinatoren. Ebenso gehören das Verfassen von Abschlussberichten mit hoher Komplexität und die zielgruppenspezifische Aufbereitung von Abschlussberichten zu dieser anspruchsvollen Aufgabe.
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes Studium der (Fach-)Informatik B.Sc. bzw. vergleichbarer Studiengang mit informationstechnischem Schwerpunkt mit mindestens dreijähriger Berufserfahrung im IT-Bereich.
Qualifikationen
- Strukturierte und ergebnisorientierte Denk- und Vorgehensweise sowie eigenständige und zugleich teamorientierte Arbeitsweise in Verbindung mit hoher Serviceorientierung.
- Bereitschaft zur Übernahme von Arbeiten außerhalb der Regelarbeitszeit (Rufbereitschaft).
- Sicheres Auftreten, Argumentationsstärke.
- Gute Deutschkenntnisse in Wort und Schrift.
Erfahrung
- Gute Kenntnisse und mehrjährige Berufserfahrung in den dargestellten Aufgabengebieten.
Unser Angebot
- Ein unbefristetes und krisensicheres Arbeitsverhältnis.
- Die Vergütung erfolgt je nach Eignung und Berufserfahrung nach EG 12 nach dem TV EntgO-DRV und beträgt je nach anrechenbarer Berufserfahrung in der Stufe 1 (4.415,70 €) bis in der Stufe 6 (6.900,18 €) brutto pro Monat sowie eine Jahressonderzahlung von 90 % des durchschnittlichen Monatsgehalts.
- Die individuelle Eingruppierung sowie in die jeweiligen Entgeltstufe erfolgt anhand Ihrer anrechenbaren einschlägigen Berufserfahrung und den tarifrechtlichen Vorgaben bei Einstellung.
- 30 Tage Urlaub bei einer 5-Tage-Woche (zusätzlich sind der 24.12. und 31.12. arbeitsfrei).
- Beim Geburtstag an einem Werktag erhält man die halbe Arbeitszeit geschenkt.
- Flexible, familienfreundliche Arbeitszeiten im Rahmen des SOC-Betriebs.
- Teilzeitbeschäftigung im Rahmen der tariflichen / gesetzlichen Bestimmungen.
- Möglichkeit zum tageweisen mobilen Arbeiten und zur alternierenden Telearbeit.
- Alle Sozialleistungen des öffentlichen Dienstes einschließlich zusätzlicher Altersvorsorge.
- Jobticket Deutschland.
- Aktionen zur Gesundheitsförderung.
- Rabattaktionen und Mitarbeiterangebote über den europäischen Marktführer corporate benefits.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Deutsche Rentenversicherung ist der Name, unter dem seit dem 1. Oktober 2005 die Aufgaben der gesetzlichen Rentenversicherung in Deutschland durch in Bundesträger und Regionalträger unterschiedene Körperschaften des öffentlichen Rechts wahrgenommen werden. Ende der neuen Text: Deutsche Rentenversicherung ist der Name, unter dem seit dem 1. Oktober 2005 die Aufgaben der gesetzlichen Rentenversicherung in Deutschland durch in Bundesträger und Regionalträger unterschiedene Körperschaften des öffentlichen Rechts wahrgenommen worden sind.
- Etablierte Firma
- Hybrid, Onsite
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...