Job
In this role, you analyze security events, assess potential incidents, and coordinate containment measures. You also conduct threat hunting and thoroughly document your findings.
Your role in the team
- Eigenständige Analyse und Bewertung von Security Events und Alerts.
- Triage und Priorisierung potenzieller Security Incidents.
- Analyse komplexer und mehrstufiger Angriffsszenarien.
- Korrelation von Ereignissen aus unterschiedlichen Security- und Logdaten.
- Rekonstruktion von Angriffspfaden und zeitlichen Abläufen.
- Herstellung technischer Zusammenhänge zwischen Benutzer-, System-, Netzwerk- und Security-Aktivitäten.
- Recherche und Bewertung von Angriffstechniken, Indicators of Compromise und technischen Auffälligkeiten.
- Nutzung und Bewertung von Threat-Intelligence-Informationen zur Anreicherung laufender Analysen.
- Eigenständige Searchführung und Unterstützung von Threat-Hunting-Aktivitäten.
- Unterstützung bei Incident Response, Eindämmung und Aufarbeitung von Sicherheitsvorfällen.
- Nachvollziehbare Dokumentation von Analysen, Entscheidungen und Maßnahmen.
- Identifikation und Bewertung von False Positives.
- Fachliche Bewertung bestehender Detection Rules und Use Cases.
- Identifikation von Detection Gaps und fehlenden Telemetriedaten.
- Ableitung fachlicher Anforderungen an zusätzliche oder verbesserte Security- und Logdaten.
- Fachliche Mitarbeit bei der Entwicklung und Optimierung von Detection- und Kill-Chain-Use-Cases.
- Als SOC Analyst sind Sie erste Anlaufstelle für Sicherheitsvorfälle. Sie bewerten die IT-Security-Incidents und leiten diese gezielt weiter. Sie untersuchen eingehende Vorfälle und legen geeignete Behandlungsmaßnahmen fest und überwachen deren Umsetzungen. Ferner koordinieren Sie Behebungsmaßnahmen über die SOC-Koordinatoren. Ebenso gehören das Verfassen von Abschlussberichten mit hoher Komplexität und die zielgruppenspezifische Aufbereitung von Abschlussberichten zu dieser anspruchsvollen Aufgabe.
Our expectations of you
Education
- Erfolgreich abgeschlossenes Studium der (Fach-)Informatik B.Sc. bzw. vergleichbarer Studiengang mit informationstechnischem Schwerpunkt mit mindestens dreijähriger Berufserfahrung im IT-Bereich.
Qualifications
- Strukturierte und ergebnisorientierte Denk- und Vorgehensweise sowie eigenständige und zugleich teamorientierte Arbeitsweise in Verbindung mit hoher Serviceorientierung.
- Bereitschaft zur Übernahme von Arbeiten außerhalb der Regelarbeitszeit (Rufbereitschaft).
- Sicheres Auftreten, Argumentationsstärke.
- Gute Deutschkenntnisse in Wort und Schrift.
Experience
- Gute Kenntnisse und mehrjährige Berufserfahrung in den dargestellten Aufgabengebieten.
What we offer
- Ein unbefristetes und krisensicheres Arbeitsverhältnis.
- Die Vergütung erfolgt je nach Eignung und Berufserfahrung nach EG 12 nach dem TV EntgO-DRV und beträgt je nach anrechenbarer Berufserfahrung in der Stufe 1 (4.415,70 €) bis in der Stufe 6 (6.900,18 €) brutto pro Monat sowie eine Jahressonderzahlung von 90 % des durchschnittlichen Monatsgehalts.
- Die individuelle Eingruppierung sowie in die jeweiligen Entgeltstufe erfolgt anhand Ihrer anrechenbaren einschlägigen Berufserfahrung und den tarifrechtlichen Vorgaben bei Einstellung.
- 30 Tage Urlaub bei einer 5-Tage-Woche (zusätzlich sind der 24.12. und 31.12. arbeitsfrei).
- Beim Geburtstag an einem Werktag erhält man die halbe Arbeitszeit geschenkt.
- Flexible, familienfreundliche Arbeitszeiten im Rahmen des SOC-Betriebs.
- Teilzeitbeschäftigung im Rahmen der tariflichen / gesetzlichen Bestimmungen.
- Möglichkeit zum tageweisen mobilen Arbeiten und zur alternierenden Telearbeit.
- Alle Sozialleistungen des öffentlichen Dienstes einschließlich zusätzlicher Altersvorsorge.
- Jobticket Deutschland.
- Aktionen zur Gesundheitsförderung.
- Rabattaktionen und Mitarbeiterangebote über den europäischen Marktführer corporate benefits.
Benefits
Higher take-home pay
Work-Life-Integration
Health, fitness & fun
Topics you will work on
Job locations
About your employer
The name Deutsche Rentenversicherung is the one under which the duties of statutory pension insurance in Germany are performed by different public bodies of law in Bundesträger and Regionalträger from 1 October 2005 onwards.
- Established Company
- Hybrid, Onsite
- Banking, Finance, Insurance
More jobs
These jobs might also interest you
Participation in security analyses and assessment of applications and IT systems. Support in the design and implementation of technical security measures (e.g., WAF, Load Balancing, Firewall, etc.). Conducting and supporting penetration tests,...
Anyone who joins here not only designs software – they bring machines to life that are recognizable on real construction sites. Software Developer (m/f/d) Basic Engineering Our client is an internationally leading manufacturer of technically...
Operation, monitoring, and further development of the network infrastructure. Administration and configuration of firewalls, routers, and switches. Ensuring network availability, performance, and security. Participation in IT security concepts and...
