Unser SOC in München überwacht im Rahmen von SOC as a Service die IT-Umgebungen unserer Kunden an 365 Tagen im Jahr im Schichtbetrieb. Dazu gehören Betreiber kritischer Infrastruktur und Unternehmen, für die NIS2 gilt. Als L1 Analyst sind Sie die erste Instanz, die einen Alarm bewertet. Sie sichten die Ereignisse im SIEM, prüfen sie an Logs und Telemetrie und übergeben bestätigte Vorfälle an Level 2 und Level 3.
Die Stelle ist in Vollzeit und remote aus einem Land der Europäischen Union zu besetzen, Start ab sofort.
Ihre Aufgaben
- Sicherheitsereignisse im 24/7-Betrieb in Splunk Enterprise (SIEM) und Microsoft Defender XDR überwachen und eine erste Einordnung vornehmen
- Alarme anhand von Rohlogs, Netzwerktelemetrie und Endpoint-Meldungen untersuchen und Fehlalarme von echten Vorfällen trennen
- bestätigte Sicherheitsvorfälle dokumentieren und an Level 2 oder Level 3 eskalieren
- außerhalb der Kernzeiten oder in kritischen Lagen erste Gegenmaßnahmen nach den mit dem Kunden vereinbarten Regeln einleiten, etwa einen Host über Defender isolieren, ein Konto sperren oder eine IP-Adresse blockieren
- jede Triage und jede Untersuchung klar und knapp im Ticketsystem festhalten
- gemeinsam mit erfahrenen Analysten und Engineers Erkennungsregeln verbessern, Fehlalarme reduzieren und die Playbooks für die Reaktion weiterentwickeln
Was Sie mitbringen
- 1 bis 3 Jahre praktische Erfahrung in einem SOC oder in der IT-Sicherheit
- sicheren Umgang mit Splunk: Logs durchsuchen, mit Dashboards arbeiten, einfache SPL-Abfragen schreiben
- Erfahrung mit Microsoft Defender XDR und Defender for Endpoint, vor allem bei der Untersuchung von Alarmen und der Isolation von Hosts
- Kenntnisse in Netzwerktechnik (TCP/IP, DNS, Firewalls, VPN) sowie in Windows und Linux
- Grundwissen zur Bedrohungslage, zu gängigen Angriffstechniken nach MITRE ATT&CK und zum Verhalten von Schadsoftware
- Bereitschaft und Fähigkeit, im rotierenden 24/7-Schichtbetrieb zu arbeiten, mit Tag-, Spät-, Nacht- und Wochenendschichten
- analytisches Denken und sichere Problemlösung auch unter Zeitdruck
- sehr gute Englischkenntnisse in Wort und Schrift
- einen rechtmäßigen Wohnsitz in der Europäischen Union; das ist wegen der Anforderungen aus KRITIS und NIS2 und zur Wahrung der Datensouveränität Voraussetzung
Wünschenswert
- Erfahrung im Umfeld kritischer Infrastruktur
- Erfahrung mit SOAR-Werkzeugen (Security Orchestration, Automation and Response)
- Zertifizierungen wie CompTIA Security+, CompTIA CySA+, Microsoft SC-200 oder Splunk Core Certified Power User
#J-18808-Ljbffr
L1 SOC Analyst (m/w/d) in München Arbeitgeber: Neonotu
Als Incident Responder (m/w/d) bei uns sind Sie Teil eines dynamischen Teams, das in einem spannenden und herausfordernden Umfeld arbeitet. Wir bieten Ihnen nicht nur ein attraktives Gehalt und flexible Arbeitszeiten, sondern auch umfangreiche Weiterbildungsmöglichkeiten, um Ihre Fähigkeiten kontinuierlich zu erweitern. Unsere offene und unterstützende Unternehmenskultur fördert den Austausch von Ideen und die Zusammenarbeit, sodass Sie in Ihrer Rolle wachsen und einen echten Unterschied für unsere Kunden machen können.
