*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d)
Westhouse Consulting GmbH
Ansprechpartner: Jesse Lüder
Kaarst (3Tage/Woche) | Remote (2Tage/ Woche), Deutschland
Beschreibung
Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten.
Für unseren Kunden suchen wir aktuell eine/n
*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d)
Rahmeninformationen
Referenz:180564
Einsatzort:Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
Starttermin:16.11.2026 | asap
Arbeitszeit:Vollzeit
Dauer:bis 30.06.2030
Sprachen:Deutsch
Ihre Qualifikationen
- Voraussetzung ist eine abgeschlosse Sicherheitsüberprüfung 2 bzw. die Bereitschaft, diese durchführen zu lassen.
- Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
- Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
- Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
- Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
- Kenntnisse in Security Monitoring und Security Event Analyse
- Erfahrung mit Incident Response und Incident Handling
- Erfahrung mit Threat Hunting und Bedrohungsanalysen
- Kenntnisse in digitaler Forensik
- Kenntnisse in Malware-Analyse
- Erfahrung mit SIEM-Systemen
- Erfahrung in der Erstellung und Optimierung von Detection-Regeln
- Kenntnisse in Log-Analyse und Event-Korrelation
- Kenntnisse des MITRE ATT&CK Frameworks
- Erfahrung mit EDR-/XDR-Lösungen
- Kenntnisse in Netzwerkforensik und Netzwerkanalyse
- Kenntnisse in Windows-Sicherheit und Active Directory
- Kenntnisse in Linux-Sicherheit und Linux-Administration
- Erfahrung in der Analyse von Sicherheitsvorfällen
- Erfahrung mit Python oder PowerShell zur Automatisierung von Analyseaufgaben
Ihre Aufgaben
- Durchführung vertiefter Analysen von Sicherheitsalarmen.
- Validierung und Bewertung von Sicherheitsalarmen.
- Durchführung erster forensischer Untersuchungen.
- Durchführung von Malware-Analysen.
- Untersuchung von Sicherheitsvorfällen.
- Koordination von Maßnahmen zur Eindämmung von Sicherheitsvorfällen.
- Erstellung von Detection-Regeln.
- Optimierung von Detection-Regeln.
- Durchführung proaktiver Bedrohungssuchen (Threat Hunting).
- Identifizierung versteckter Bedrohungen.
- Detaillierte Dokumentation aller Analyse- und Bearbeitungsschritte.
- Fachliche Unterstützung des SOC-Level-1-Teams.
- Zusammenarbeit mit anderen IT-Bereichen.
- Zusammenarbeit mit Fachbereichen.
- Nachvollziehbare Aufbereitung von Untersuchungsergebnissen.
- Ableitung von Handlungsempfehlungen aus Analyseergebnissen.
- Sicherstellung der Handlungsfähigkeit und Verwertbarkeit von SOC-Ergebnissen.
Interessiert?
Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.
Ihr Ansprechpartner:
Hr. Jesse Lüder | #gerneperdu
***@***.com
*****
*****
Für unseren Kunden suchen wir aktuell eine/n
*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d)
Rahmeninformationen
Referenz:180564
Einsatzort:Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
Starttermin:16.11.2026 | asap
Arbeitszeit:Vollzeit
Dauer:bis 30.06.2030
Sprachen:Deutsch
Ihre Qualifikationen
- Voraussetzung ist eine abgeschlosse Sicherheitsüberprüfung 2 bzw. die Bereitschaft, diese durchführen zu lassen.
- Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
- Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
- Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
- Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
- Kenntnisse in Security Monitoring und Security Event Analyse
- Erfahrung mit Incident Response und Incident Handling
- Erfahrung mit Threat Hunting und Bedrohungsanalysen
- Kenntnisse in digitaler Forensik
- Kenntnisse in Malware-Analyse
- Erfahrung mit SIEM-Systemen
- Erfahrung in der Erstellung und Optimierung von Detection-Regeln
- Kenntnisse in Log-Analyse und Event-Korrelation
- Kenntnisse des MITRE ATT&CK Frameworks
- Erfahrung mit EDR-/XDR-Lösungen
- Kenntnisse in Netzwerkforensik und Netzwerkanalyse
- Kenntnisse in Windows-Sicherheit und Active Directory
- Kenntnisse in Linux-Sicherheit und Linux-Administration
- Erfahrung in der Analyse von Sicherheitsvorfällen
- Erfahrung mit Python oder PowerShell zur Automatisierung von Analyseaufgaben
Ihre Aufgaben
- Durchführung vertiefter Analysen von Sicherheitsalarmen.
- Validierung und Bewertung von Sicherheitsalarmen.
- Durchführung erster forensischer Untersuchungen.
- Durchführung von Malware-Analysen.
- Untersuchung von Sicherheitsvorfällen.
- Koordination von Maßnahmen zur Eindämmung von Sicherheitsvorfällen.
- Erstellung von Detection-Regeln.
- Optimierung von Detection-Regeln.
- Durchführung proaktiver Bedrohungssuchen (Threat Hunting).
- Identifizierung versteckter Bedrohungen.
- Detaillierte Dokumentation aller Analyse- und Bearbeitungsschritte.
- Fachliche Unterstützung des SOC-Level-1-Teams.
- Zusammenarbeit mit anderen IT-Bereichen.
- Zusammenarbeit mit Fachbereichen.
- Nachvollziehbare Aufbereitung von Untersuchungsergebnissen.
- Ableitung von Handlungsempfehlungen aus Analyseergebnissen.
- Sicherstellung der Handlungsfähigkeit und Verwertbarkeit von SOC-Ergebnissen.
Interessiert?
Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.
Ihr Ansprechpartner:
Hr. Jesse Lüder | #gerneperdu
***@***.com
*****
*****