Job-ID: JN -072026-79173
Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.
Aufgaben
- Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
- Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
- Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
- Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
- Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
- Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen
- Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
- Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans
- Weiterentwicklung von Analyse- und Erstanalysewerkzeugen
- Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen
- Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung
- Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten
- Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder
- Teilnahme an der Rufbereitschaft
Profil
- Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
- Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
- Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
- Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern
- Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL
- Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
- Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen
- Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
- Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
- Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität
- Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
- Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau
#J-18808-Ljbffr
Security Operations Center (SOC) Analyst (m/w/d) in Köln Arbeitgeber: Akkodis
Akkodis bietet ein spannendes Arbeitsumfeld in der kommunalen IT-Dienstleistungsbranche, wo Du aktiv an der Digitalisierung des öffentlichen Sektors mitwirken kannst. Mit flexiblen Arbeitszeiten, der Möglichkeit für mobiles Arbeiten und umfangreichen Weiterbildungsangeboten fördert das Unternehmen nicht nur Deine berufliche Entwicklung, sondern sorgt auch für eine gesunde Work-Life-Balance. Zudem profitierst Du von attraktiven tariflichen Leistungen und einem engagierten Team, das Dich bei Deiner Karriere unterstützt.
