WOFÜR WIR SIE SUCHEN
- Initiale Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen
- Unterstützung bei der Durchführung von Threat Hunting Aktivitäten zur Identifikation bislang unbekannter Bedrohungen
- Mitarbeit bei der Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules und Incident Playbooks
- Unterstützung bei der Durchführung von Root-Cause-Analysen und Erstellung technischer Handlungsempfehlungen zur nachhaltigen Risikoreduzierung sowie bei der Bewertung und Implementierung neuer Security Monitoring- und Detection-Funktionen
- Unterstützung bei der Erstellung von technischen Dokumentationen, Incident Reports und Lessons-Learned Analysen sowie bei Sicherheitsübungen, Red-/Purple-Team Aktivitäten und Cybersecurity Assessments
- Mitarbeit in Fachgruppen der Analysten & Incident Coordinators sowie im Rahmen eines geregelten Bereitschafts- und Eskalationsmodells zur Unterstützung kritischer Sicherheitsvorfälle
Diese Stelle kann an dem Standort Düsseldorf besetzt werden.
WAS SIE MITBRINGEN SOLLTEN
- Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender Berufserfahrung
- Erste praktische Erfahrung im Bereich Security Operations Center, Incident Response oder Cyber Defense
- Erste Kenntnisse in den Bereichen SIEM, Security Monitoring und Incident Handling
- Interesse an aktuellen Bedrohungsszenarien, Angriffstechniken und Cyber Kill Chain Frameworks sowie grundlegende Kenntnisse in Scripting oder Automatisierung (PowerShell, Python oder vergleichbar) wünschenswert
- Erfahrung in der Analyse von Netzwerkprotokollen, Windows- und Linux-Systemen sowie Cloud-Plattformen
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Bereitschaft zur Arbeit im Rufbereitschafts- sowie im 24/7 Schichtmodell
WAS WIR IHNEN BIETEN
An unseren Standorten bieten wir Ihnen:
- Mitarbeiterergebnisbeteiligung
- Attraktive Vergütung
- Flexible Arbeitszeitmodelle und mobiles Arbeiten
- Betriebliche Altersvorsorge
- Fitness- und Gesundheitsangebote
- Bike Leasing
- Corporate Benefits Plattform
- Deutschland-Ticket als Jobticket
- Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
- Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool
KONTAKTDETAILS
Zuständige/r Ansprechpartner/in: Selina Steiniger
Für Fragen zu Ihrer Bewerbung, nutzen Sie bitte unsere FAQs oder unser Kontaktformular
Professional SOC Analyst (m/w/d) in Deutschlandweit Arbeitgeber: Rheinmetall
Rheinmetall ist ein hervorragender Arbeitgeber, der Ihnen die Möglichkeit bietet, an innovativen Gesamtsystemen zu arbeiten und dabei Ihre Fähigkeiten in einem dynamischen Umfeld weiterzuentwickeln. Mit flexiblen Arbeitszeitmodellen, umfangreichen Gesundheits- und Fitnessangeboten sowie individuellen Weiterbildungsmöglichkeiten in der Rheinmetall Academy fördern wir nicht nur Ihre berufliche, sondern auch persönliche Entwicklung. Unsere Standorte in Kassel und Unterlüß bieten eine offene und inklusive Unternehmenskultur, in der Individualität geschätzt wird und Chancengleichheit für alle Mitarbeiter (m/w/d) gilt.
