20 beste Stellen als analyst in sankt augustin, nw – aktuell auf Personalsuche

Aktive Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents sowie Erkennen von Anomalien und Abweichungen vom Normalbetrieb
Eigenverantwortliche Administration und Weiterentwicklung der SOC- und SIEM-Tools mit klarem Schwerpunkt auf IBM QRadar
Konzeption, Implementierung und Optimierung von Use Cases, Korrelationen und Alarmierungslogiken im SIEM Tool
Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
Strukturierte Dokumentation von Sicherheitsvorfällen und Erstellung aussagekräftiger Reports und Management‑Auswertungen
Mitwirkung bei der Entwicklung von Präventions‑ und Reaktionskonzepten zur Abwehr aktueller und zukünftiger Bedrohungen
Durchführung, Auswertung und Aufbereitung von automatisierten Vulnerability-Scans
Kontinuierliche Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen
Enge Zusammenarbeit mit Security‑, Prozess‑ und Fachabteilungen zur Optimierung von SIEM‑ und Incid
Überwachung der SLAs sowie Reporting zu SOC‑Services (Level 1 & 2)
Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den verantwortlichen Organisationseinheiten
Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder
Teilnahme an der Rufbereitschaft

DAS ERWARTEN WIR VON IHNEN

Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eines vergleichbaren Studiengangs oder eine einschlägige Berufsausbildung, z. Fachinformatiker Systemintegration
Fundierte Praxiserfahrung im Betrieb, der Konfiguration und Optimierung von SIEM Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting) vorzugsweise IBM QRadar
Erfahrung im SOC‑ oder CERT‑Umfeld sowie in der Security Incident Analyse und -Bearbeitung
Kenntnisse im Betrieb von Security Services, wie z. B. SIEM, PAM, IAM, Schwachstellenscanner
Verständnis für IT‑Service‑Management‑Prozesse (idealerweise ITIL)
Sehr gutes Verständnis von Angriffsmethoden auf Applikationen, Systeme und Netzwerke
Breitgefächertes IT‑Know‑how (Betriebssysteme, Netzwerke, Protokolle, Applikationen, Log‑Quellen)
Ausgeprägtes Risikobewusstsein und analytisches Denkvermögen
Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
Hohe Eigeninitiative sowie schnelle Auffassungsgabe bei komplexen Sachverhalten
Teamfähigkeit, Kommunikationsstärke und ausgeprägte Service‑ und Hands‑on‑Mentalität
Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb regulärer Arbeitszeiten aktiv zu werden
Sehr gute Deutsch‑ und Englischkenntnisse (mindestens B2)

Moderne Unternehmenskultur mit individuellen Arbeitsplatzkonzepten
Sehr gutes Betriebsklima und ein wertschätzendes Miteinander
Faire Bezahlung (Entgeltsystem) und Förderung der Betrieblichen Altersvorsorge (bAV)
Home Office / Mobile Office Möglichkeit und flexible Arbeitszeiten für eine gesunde Work-Life-Balance
Workation innerhalb der EU
Weiterbildungs- und individuelle Entwicklungsmöglichkeiten (SoCura-Karrierekonzept / Talent Management)
Überdurchschnittliches Angebot im Rahmen der Gesundheitsförderung (Mobile Massage, Entspannungsraum, Check-ups etc.) sowie betriebsärztliche Betreuung
Zeitgutschrift für Arztbesuche und Behördengänge
Gute Verkehrsanbindung (Job-Ticket, Company Bike, Tiefgarage)
Arbeitgeberzuschuss zur Kantinennutzung
Hundefreundliches Unternehmen
Mitarbeitervergünstigungen, Events und vieles mehr