Security Operations Center (SOC) Analyst (m/w/d) (IT-Sicherheitskoordinator/in)

DAS SIND IHRE AUFGABEN

• -Aktive Mitwirkung beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
• -Analyse, Bewertung und Bearbeitung sicherheitsrelevanter Incidents sowie Erkennen von Anomalien und Abweichungen vom Normalbetrieb
• -Eigenverantwortliche Administration und Weiterentwicklung der SOC- und SIEM-Tools mit klarem Schwerpunkt auf IBM QRadar
• -Konzeption, Implementierung und Optimierung von Use Cases, Korrelationen und Alarmierungslogiken im SIEM Tool
• -Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
• -Strukturierte Dokumentation von Sicherheitsvorfällen und Erstellung aussagekräftiger Reports und Management‑Auswertungen
• -Mitwirkung bei der Entwicklung von Präventions‑ und Reaktionskonzepten zur Abwehr aktueller und zukünftiger Bedrohungen
• -Durchführung, Auswertung und Aufbereitung von automatisierten Vulnerability-Scans
• -Kontinuierliche Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen
• -Enge Zusammenarbeit mit Security‑, Prozess‑ und Fachabteilungen zur Optimierung von SIEM‑ und Incid

• Überwachung der SLAs sowie Reporting zu SOC‑Services (Level 1 & 2)

• -Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den verantwortlichen Organisationseinheiten
• -Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. CERT‑Verbünde, N‑CERT) zur --Erstellung aktueller Sicherheitslagebilder
• Teilnahme an der Rufbereitschaft