Spezialist SOC/ SIEM (m/w/d)

Ihre Aufgaben

• Durchführung und Weiterentwicklung von Security‑Operations‑Prozessen in einem SOC‑Umfeld.
• Implementierung, Betrieb und Optimierung von SIEM‑Systemen zur Erkennung sicherheitsrelevanter Ereignisse.
• Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents inklusive forensischer Erstmaßnahmen.
• Durchführung von Bedrohungsanalysen sowie kontinuierliches Threat Monitoring.
• Fachliche Steuerung und Priorisierung von SOC‑ und SIEM‑Operations‑Aktivitäten.
• Nutzung und Administration mindestens eines SIEM‑Tools (Splunk, IBM QRadar oder Elastic SIEM).
• Auswahl, Steuerung oder Begleitung eines Managed Security Service Providers (MSSP).
• Anwendung und Umsetzung der Sicherheitsanforderungen der KRITIS‑Verordnung (SzA) im operativen Betrieb.
• Durchführung oder Unterstützung von Incident‑Response‑Prozessen, TIBER‑EU‑Tests oder Threat‑Hunting‑Aktivitäten.
• Dokumentation, Bewertung und Nachverfolgung sicherheitsrelevanter Maßnahmen und Findings.
• Erstellung von Reports, Dashboards und Management‑Informationen zu Sicherheitsvorfällen und Bedrohungslagen.
• Zusammenarbeit mit internen und externen Stakeholdern zur Verbesserung der Sicherheitsarchitektur.
• Sicherstellung der Einhaltung regulatorischer Anforderungen im Gesundheits‑ und KRITIS‑Umfeld.