Security Operations Center (SOC) Analyst (m/w/d)

Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.

Stellenbeschreibung

• Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
• Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
• Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
• Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
• Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
• Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen
• Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
• Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans
• Weiterentwicklung von Analyse- und Erstanalysewerkzeugen
• Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen
• Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung
• Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten
• Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder
• Teilnahme an der Rufbereitschaft

Profil

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
• Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
• Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
• Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern
• Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL
• Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
• Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen
• Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
• Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität
• Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
• Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau