SOC Analysten (m/w/d) - ANÜ mit SÜ2 !!

Ansprechpartner: Oussama Brahimi

Köln, Deutschland

Vor OrtArbeitnehmerüberlassungStart 10/2026Dauer 12 Monate100% Auslastung

Beschreibung

Aufgaben

Überwachung und Analyse von Sicherheitsereignissen und Sicherheitsvorfällen (Security Incidents)

Kontinuierliches Monitoring der IT-Systemlandschaft mittels SIEM-Lösungen

Analyse, Priorisierung und Bearbeitung von Security Alerts

Identifikation und Bewertung potenzieller Cyberangriffe und Bedrohungen

Durchführung von Incident-Response-Maßnahmen gemäß definierten Prozessen

Eskalation kritischer Sicherheitsvorfälle an relevante Fachteams

Erstellung von Reports und Dokumentationen zu Sicherheitsereignissen

Unterstützung bei der Optimierung von Use Cases, Detection Rules und Security-Prozessen

Zusammenarbeit mit IT-Betrieb, Netzwerk-, Cloud- und Infrastrukturteams

Unterstützung bei Schwachstellenmanagement und Sicherheitsanalysen

Anforderungen

Mehrjährige Erfahrung im Bereich IT-Security oder Cyber Security

Erfahrung in einem Security Operations Center (SOC) oder Security Monitoring Umfeld

Kenntnisse in SIEM-Lösungen wie Microsoft Sentinel, Splunk, QRadar, ArcSight oder LogRhythm

Erfahrung in der Analyse von Logdaten und Sicherheitsereignissen

Gute Kenntnisse von Netzwerkprotokollen, Betriebssystemen und IT-Infrastrukturen

Erfahrung im Incident Management und Incident Response

Kenntnisse gängiger Angriffstechniken und Bedrohungsszenarien (MITRE ATT&CK, Kill Chain etc.)

Verständnis von Cloud-Security (Azure, AWS oder GCP) von Vorteil

Kenntnisse in EDR/XDR-Lösungen wie Microsoft Defender, CrowdStrike oder SentinelOne wünschenswert

Strukturierte und analytische Arbeitsweise

Sehr gute Deutsch- und Englischkenntnisse

Aktive SÜ2

Typische Tools

Microsoft Sentinel

Microsoft Defender XDR

Splunk

IBM QRadar

CrowdStrike Falcon

SentinelOne

Wireshark

Nessus

Qualys

ServiceNow

Vertragsart:

ANÜ 6 bis 12 Monate danach Übernahme.

Einsatzort: Köln (100 % Onsite)

Auslastung: 40 Stunden Woche