Soc analyst Jobs in Köln

Position Description :

Du bist Teil unseres stark wachsenden Unternehmensbereichs Defence & Intelligence am Standort Kln. Zum Kundenstamm zhlen neben vielen groen Unternehmen aus dem RheinRuhrGebiet auch ffentliche Auftraggeber und Kunden aus dem Verteidigungsbereich.

Das gibt dir die Mglichkeit in verschiedenen Teams und Konstellationen zu arbeiten. Du kannst dein Wissen und deine Fhigkeiten anwenden und vertiefen und fortlaufend Neues lernen.

Bring deine eigenen Ideen ein und gestalte deine Karriere!

Die Cybersicherheit von Unternehmen Organisationen und Staaten liegt Dir am Herzen

Du kannst Dich dafr begeistern ITLandschaften gegenber einer sich stndig ndernden Bedrohungslage abzusichern Dein 32 Screen zu Hause ist Dir ohnehin langsam zu klein

Als (Senior) SOC Analyst

• in bzw. (Senior) Cybersecurity Analyst
• in (d / w / m) arbeitest Du als Teil unserer SOC Teams aktiv an der Verbesserung um dem Betrieb unserer SOC Services mit. Dabei hilfst Du unseren Kunden ihre ITInfrastruktur gegenber Bedrohungen von auen und innen zu schtzen und bist im Zweifel in der Lage binnen krzester Zeit auf Sicherheitsvorflle zu reagieren.

Als Teil unseres L2 / L3 Teams entwickelst Du dabei sowohl das System als auch die Services weiter agierst aber auch selbst als Expert

in fr die erweiterte Incident Response im direkten Kontakt mit Betriebsteams und Entscheidern unserer Kunden. Deine Expertise hilft dabei Angriffe zu erkennen und Schaden von den Betroffenen abzuwenden.

Your future duties and responsibilities :

Implementierung Wartung und Betrieb der verschiedenen SOCKomponenten (SIEM CTI IRP etc.

Bewerten und Behandeln verifizierter Incidents in Zusammenarbeit mit den zustndigen Betriebsteams und Kundenverantwortlichen

Direkte Arbeit mit den Tools zur Analyse und Behandlung verschiedenster Security Incidents

Entwurf Erarbeitung und Aktualisierung von Runbooks fr den Level 1 & 2 Betrieb

Identifizierung Entwurf Implementierung und Tuning von SIEM UseCases & Alarmregeln

Anbinden neuer Systeme an die SIEMPlattform

Mitarbeit in CERTs

Verbessern und Erweitern unserer SOCServices

Durchfhren forensischer Analysen im Nachgang eines Incidents

bernahme von Verantwortung fr den sicheren Betrieb der ITInfrastruktur unserer Kunden im exponierten Umfeld

Required qualifications to be successful in this role :

Du verfgst ber fundierte Erfahrung im Bereich SOC / SIEM / Incident Response / Cybersecurity

Du hast ein Verstndnis und Gefhl fr die Cyberbedrohungslage und bist vertraut mit MITRE oder vergleichbaren Frameworks

Du bist vertraut im Umgang mit SIEM IRP CTI Systemen

Du bist in der Lage strukturierte Prozesse und Reportingketten sorgfltig zu befolgen und umzusetzen

Du bist in der Lage Incidents strukturiert zu analysieren Angriffsmuster und vektoren zu erkennen und auch bei neuen Incidents Lsungen zur Behandlung zu entwickeln

Du kannst Dir grundstzlich vorstellen Rufbereitschaften zu bernehmen

Du sprichst und schreibst flieend Deutsch und Englisch

WAS WIR BIETEN

Bei uns findest du Kolleg

innen mit denen die Zusammenarbeit Spa macht. Wir begegnen uns offen duzen uns ber alle Positionen hinweg und denken nicht in Hierarchien oder Silos.

Dank unseres Metro MarketModells kannst du meist dort arbeiten wo du lebst.

Du profitierst von flexiblen Arbeitszeiten und hast je nach Kundensituation die Mglichkeit von zuhause zu arbeiten.

Einen Teil deines Bruttogehalts kannst du in CGIAktien investieren bis maximal 3 des Monatsgehalts geben wir fr jeden Euro einen weiteren hinzu.

Auerdem beteiligen wir dich am Unternehmenserfolg : Du erhltst eine Gewinnbeteiligung die sich nach deiner individuellen Leistung richtet sowie danach wie wir als Unternehmen unsere finanziellen Ziele erreichen konnten.

Wir bieten verschiedene Modelle damit du mobil sein kannst : z. B. Bahncard Dienstfahrrad oder Firmenwagen.

Sabbatical oder Elternzeit werden untersttzt. Sie sind bei uns kein KarriereStopper!

Wir untersttzen dich auch wenn es einmal nicht so gut luft : Du kannst Sonderurlaub nehmen und unsere Beratungshotline steht dir mit Rat und Tat zur Seite.

Eine Vielzahl an Events und Freizeitaktivitten strkt deine Verbundenheit mit deinen Kolleg

innen.

LIVF1

Skills :

German

What you can expect from us :

Together as owners lets turn meaningful insights into action.

1976 gegrndet und nach wie vor familiengefhrt ist CGI heute einer der weltweit grten unabhngigen Anbieter von IT und Business Consulting. Ein hohes Ma an Eigenverantwortung Teamwork Respekt und Zusammenhalt machen das Arbeiten bei uns besonders. Bei uns kannst du dein volles Potenzial entfalten!

Du darfst dich vom ersten Tag an als Miteigentmer : in von CGI verstehen. Wir lassen unsere Vision gemeinsam Wirklichkeit werden. Wir profitieren von unserem gemeinsamen Erfolg und haben die Mglichkeit und die Verantwortung die Strategie und Ausrichtung unseres Unternehmens aktiv mitzugestalten.

Deine Arbeit schafft Mehrwert. Du findest innovative Lsungen und strkst dein Netzwerk aus Kolleg : innen und Kunden. Gleichzeitig hast du Zugang zu globalen Ressourcen um groe Ideen zu verwirklichen neue Chancen zu nutzen und von der immensen Branchen und TechnologieKompetenz zu profitieren.

Du bringst deine Karriere voran da du in einem Unternehmen arbeitest das auf Wachstum und Langlebigkeit ausgelegt ist. Du wirst von Fhrungskrften untersttzt die deine Gesundheit und Zufriedenheit frdern und dir Mglichkeiten bieten deine Fhigkeiten zu vertiefen und deinen Horizont zu erweitern.

Required Experience :

Key Skills

Splunk,IDS,Microsoft Access,SQL,Cybersecurity,Intelligence Experience,Malware Analysis,Tableau,Analysis Skills,SAS,Data Analysis Skills,Analytics

Employment Type : Full-Time

Experience : years

Vacancy : 1