*Nur bereits sozialvers. Angestelle* | SOC-Engineer | Security Operation Center | 60% Onsite (m/w/d)
- Kaarst (3Tage/Woche) | Remote (2Tage/ Woche)
- Start: 16.11.2026 | asap
- vor 12 Stunden
- Job Typ:
- Projekt
- Dauer:
- bis 30.06.2030
- Arbeitsumfang:
- Vollzeit
- Sprachen:
- Deutsch
ID: 180581
-
Für unseren Kunden suchen wir aktuell eine/n *Nur bereits sozialvers. Angestelle* | SOC-Engineer | Security Operation Center | 60% Onsite (m/w/d) - Kaarst (3Tage/Woche) | Remote (2Tage/ Woche).
Ihre Aufgaben
- Planung, Implementierung und Weiterentwicklung der Sicherheits-Monitoring-Umgebung
- Sicherstellung der vollständigen, zuverlässigen und revisionssicheren Erfassung von Log-Daten
- Gewährleistung der Analysefähigkeit und sicheren Aufbewahrung von Protokoll- und Sicherheitsdaten
- Entwicklung, Implementierung und Optimierung von Detection-Mechanismen zur Erkennung von Sicherheitsvorfällen
- Entwicklung, Implementierung und Automatisierung von Response-Prozessen und Gegenmaßnahmen
- Unterstützung von SOC-Analysten bei der Analyse und Bearbeitung komplexer Sicherheitsvorfälle
- Wartung und kontinuierliche Optimierung der SOC-Infrastruktur und Sicherheitsplattformen
- Sicherstellung der Einhaltung regulatorischer, gesetzlicher und interner Sicherheitsanforderungen
- Anpassung und Weiterentwicklung der SOC-Umgebung zur Abwehr neuer Bedrohungen und Angriffsmethoden
- Überwachung und Sicherstellung der Verfügbarkeit, Stabilität und Performance der Sicherheitslösungen
- Enge Zusammenarbeit mit IT-, Infrastruktur- und Sicherheitsteams zur Verbesserung der Sicherheitsprozesse
- Identifikation und Umsetzung von Optimierungspotenzialen im Security Monitoring und Incident Handling
- Förderung der technischen Weiterentwicklung des Security Operations Centers
- Sicherstellung der langfristigen Funktionsfähigkeit, Skalierbarkeit und Zukunftsfähigkeit des SOCs
- Integration neuer Technologien, Datenquellen und Sicherheitswerkzeuge in die SOC-Landschaft
Interessiert?
Hr. Jesse Lüder | #gerneperdu
Tel.: +49-40-3176773921
Fax.: +49-40-99996799
Email: j.lueder@westhouse-consulting.com
Stellenanzeige teilen
Ihre Qualifikationen
- Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
- Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
- Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
- Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
- Fundierte Kenntnisse in Security Operations Center (SOC)-Prozessen und Sicherheitsüberwachung
- Erfahrung mit SIEM-Plattformen und Log-Management-Lösungen
- Kenntnisse in der Analyse, Korrelation und Auswertung von Log-Daten
- Erfahrung in der Entwicklung und Optimierung von Detection Rules und Use Cases
- Kenntnisse in Threat Detection, Threat Hunting und Incident Response
- Erfahrung mit Security Orchestration, Automation and Response (SOAR)
- Kenntnisse in der Automatisierung von Sicherheitsprozessen mittels Skripting (z. B. Python, PowerShell, Bash)
- Erfahrung mit Endpoint Detection and Response (EDR)- sowie Network Detection and Response (NDR)-Lösungen
- Kenntnisse in Netzwerkprotokollen, Netzwerkarchitekturen und Netzwerksicherheit
- Erfahrung mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
- Kenntnisse in den Bereichen Windows-, Linux- und Cloud-Sicherheit
- Erfahrung mit Cloud-Plattformen und deren Sicherheitsmechanismen (z. B. AWS, Azure, Google Cloud)
- Kenntnisse aktueller Bedrohungsszenarien, Angriffstechniken und Schwachstellen
- Erfahrung im Umgang mit Threat-Intelligence-Quellen und Indicators of Compromise (IoCs)
- Kenntnisse in der Analyse und Bearbeitung komplexer Sicherheitsvorfälle Erfahrung mit digitalen Forensik- und Malware-Analyse-Grundlagen
- Kenntnisse relevanter Sicherheitsstandards und regulatorischer Anforderungen (z. B. ISO 27001, NIS2, BSI IT-Grundschutz)
- Erfahrung in der Integration und Anbindung neuer Datenquellen und Sicherheitssysteme
- Kenntnisse in Datenmodellierung und Log-Normalisierung
- Erfahrung mit Monitoring-, Reporting- und Dashboard-Lösungen
- Kenntnisse im Betrieb hochverfügbarer und skalierbarer Sicherheitsplattformen
- Erfahrung in der Zusammenarbeit mit IT-Betrieb, Infrastruktur-, Netzwerk- und Security-Teams
- Analytische und strukturierte Vorgehensweise bei der Fehleranalyse und Problemlösung
- Erfahrung im technischen Troubleshooting komplexer Sicherheitsumgebungen
- Hohes Verantwortungsbewusstsein sowie eine selbstständige und lösungsorientierte Arbeitsweise
- Bereitschaft zur kontinuierlichen Weiterbildung im Bereich Cyber Security und Bedrohungsabwehr