Senior SOC und Incident Response Experte/in (m/w/d)

Du bist erfahren im Bereich Incident Response und Security Operations, bringst technisches Know-how in modernen IT- und Sicherheitsinfrastrukturen mit und hast Freude daran, Sicherheitsvorfälle zu analysieren, Bedrohungen proaktiv zu erkennen und Dein Wissen verständlich zu vermitteln? Dann bist Du bei Animus Blue genau richtig!Bei uns arbeitest Du an hochrelevanten Projekten, erweiterst kontinuierlich Deine Fähigkeiten und arbeitest Seite an Seite mit ehemaligen Cybercrime-Ermittlern des LKA sowie Ausbildern internationaler Strafverfolgungsbehörden und Spezialisten für Offensive & Defensive Security.Aufbau und Betrieb eines Greenfield SOC-ProjektsSicherheitsüberwachung und -analyse: Analyse von Logs, Netzwerkverkehr und Firewall-Konfigurationen zur Erkennung und Behebung von SicherheitsvorfällenIncident Response: Bearbeitung von Sicherheitsvorfällen – von der Erkennung über die Eindämmung und Beseitigung bis hin zur WiederherstellungThreat Hunting: Proaktive Suche nach bösartigen Aktivitäten oder Indikatoren für Kompromittierungen innerhalb der IT-InfrastrukturDokumentation: Erstellung strukturierter und klarer Berichte sowie Dokumentation von Vorfällen, Ergebnissen und Sicherheitsprozessen.Kommunikation: Technische Sicherheitsvorfälle und Risiken klar und verständlich für nicht-technische Stakeholder erläutern.Bereitschaftsdienst: Verfügbarkeit bei dringenden oder schwerwiegenden Sicherheitsvorfällen außerhalb der regulären Arbeitszeiten.Fachliche Voraussetzungen:Mindestens 3 Jahre Erfahrung im Bereich Incident Response und SOC (je mehr, desto besser)Tiefgehendes technisches Wissen in:Windows und LinuxActive Directory + KerberosNetzwerktechnikLog-Analyse (Betriebssysteme und Anwendungen)Firewall-KonfigurationSicherheitsrelevante Webtechnologien (Web-Protokolle, JavaScript, CDN-Architektur)Threat Hunting MethodikMindestens eine Programmiersprache oder ScriptspracheSIEM-Technologie (z. B. Splunk, IBM QRadar, Microsoft Sentinel)Endpoint Detection & Response (EDR) SystemeKenntnisse moderner Angriffsmethoden und deren Auswirkungen (Initial Access, Lateral Movement, Privilege Escalation, Pillaging etc.)Persönliche Fähigkeiten:Fließende DeutschkenntnisseAusgeprägte Kommunikations- und TeamfähigkeitAnalytische und strukturierte ArbeitsweiseFähigkeit, komplexe Sachverhalte verständlich zu vermittelnAbgeschlossenes Studium der Informatik oder vergleichbar (z. B. Bachelor of Science)Optional / wünschenswert:Erfahrung in Malware-Analyse (Windows APIs, Reverse Engineering, Assembly, Code-Obfuscation)Kenntnisse in Offensive Security / PentestingProjektmanagement-ErfahrungBeratungserfahrungVertieftes technisches Wissen in MacOS, Mobile Device Security, Cloud Security (AWS, Azure, GCP), Virtualisierung, IoTOSINT- und Threat Intelligence-ErfahrungCybersecurity-ZertifizierungenKenntnisse deutscher Compliance- und regulatorischer AnforderungenUmfangreiche EinarbeitungLeistungsgerechte EntlohnungSehr flexible ArbeitszeitgestaltungCoaching-Angebote für die individuelle WeiterentwicklungEigener LaptopRaum für eigene IdeenOption im Homeoffice zu arbeitenWeiterbildungen und SchulungenFirmenhandyMöglichkeit zur beruflichen WeiterentwicklungFlache Hierarchien und kurze Entscheidungswege