Für unseren Kunden suchen wir aktuell eine/n
*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d) - Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
Rahmeninformationen
- Referenz: 180564
- Start: 2026-11-16| asap
- Dauer: bis 30.06.2030
- Standort: Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
- Arbeitsumfang: full-time
- Sprachen: Deutsch
Ihre Qualifikationen
- Voraussetzung ist eine abgeschlosse Sicherheitsüberprüfung 2 bzw. die Bereitschaft, diese durchführen zu lassen.
- Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
- Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
- Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
- Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
- Kenntnisse in Security Monitoring und Security Event Analyse
- Erfahrung mit Incident Response und Incident Handling
- Erfahrung mit Threat Hunting und Bedrohungsanalysen
- Kenntnisse in digitaler Forensik
- Kenntnisse in Malware-Analyse
- Erfahrung mit SIEM-Systemen
- Erfahrung in der Erstellung und Optimierung von Detection-Regeln
- Kenntnisse in Log-Analyse und Event-Korrelation
- Kenntnisse des MITRE ATT&CK Frameworks
- Erfahrung mit EDR-/XDR-Lösungen
- Kenntnisse in Netzwerkforensik und Netzwerkanalyse
- Kenntnisse in Windows-Sicherheit und Active Directory
- Kenntnisse in Linux-Sicherheit und Linux-Administration
- Erfahrung in der Analyse von Sicherheitsvorfällen
- Erfahrung mit Python oder PowerShell zur Automatisierung von Analyseaufgaben
Ihre Aufgaben
- Durchführung vertiefter Analysen von Sicherheitsalarmen.
- Validierung und Bewertung von Sicherheitsalarmen.
- Durchführung erster forensischer Untersuchungen.
- Durchführung von Malware-Analysen.
- Untersuchung von Sicherheitsvorfällen.
- Koordination von Maßnahmen zur Eindämmung von Sicherheitsvorfällen.
- Erstellung von Detection-Regeln.
- Optimierung von Detection-Regeln.
- Durchführung proaktiver Bedrohungssuchen (Threat Hunting).
- Identifizierung versteckter Bedrohungen.
- Detaillierte Dokumentation aller Analyse- und Bearbeitungsschritte.
- Fachliche Unterstützung des SOC-Level-1-Teams.
- Zusammenarbeit mit anderen IT-Bereichen.
- Zusammenarbeit mit Fachbereichen.
- Nachvollziehbare Aufbereitung von Untersuchungsergebnissen.
- Ableitung von Handlungsempfehlungen aus Analyseergebnissen.
- Sicherstellung der Handlungsfähigkeit und Verwertbarkeit von SOC-Ergebnissen.
Ihre Ansprechpartner
Hr. Jesse Lüder | #gerneperdu
P: +49-40-3176773921
E: j.lueder@westhouse-consulting.com
#J-18808-Ljbffr
*Nur sozialvers. Angestelle* | SOC-Analyst | Security Operations Center | 60% Onsite (m/w/d) in Kaarst Arbeitgeber: Westhouse Group
Westhouse bietet eine dynamische und unterstützende Arbeitsumgebung in Augsburg, die es unseren Mitarbeitenden ermöglicht, ihre Fähigkeiten im Bereich SAP und der Energiewirtschaft weiterzuentwickeln. Wir fördern eine teamorientierte Kultur, in der Eigeninitiative geschätzt wird und individuelle Wachstumschancen geboten werden. Zudem profitieren unsere Mitarbeiter von flexiblen Arbeitsmodellen und einer hohen Datenqualität, die für eine effiziente Bearbeitung von Kundenanfragen sorgt.
