SOC Analyst - Schwerpunkt Incident Triage, Analysis und Response (m/w/d) (IT-Sicherheitskoordinator/in)

• Wir bei der EDEKA IT sind das Herzstück des digitalen Wandels im
• EDEKA-Verbund. Als leistungsstarkes Team entwickeln wir IT-Strategien,
• -Infrastrukturen und -Dienstleistungen für alle Handelsbereiche des
• EDEKA-Verbunds in ganz Deutschland. Wir bündeln unsere Kompetenzen,
• um innovative Lösungen zu entwickeln und umzusetzen. So treiben wir
• den Handel von morgen voran - vielleicht schon bald gemeinsam mit dir?
• In deiner Rolle als SOC Analyst - Schwerpunkt Incident Triage,
• Analysis und Response (m/w/d) am Standort Minden kannst du bei uns
• deinen ganz persönlichen Beitrag zu unseren Zielen leisten. Deine
• Aufgaben Du überwachst, bewertest und bearbeitest Security-Alerts
• (Splunk ES, CrowdStrike Falcon) im 1st- und 2nd-Level. Du analysierst
• Sicherheitsvorfälle tiefgehend, um deren Umfang (Scope), die Ursache
• (Root Cause), betroffene Systeme/Accounts sowie die Taktiken der
• Angreifer (TTP-Rekonstruktion) zu ermitteln. Du leitest sofortige
• Gegenmaßnahmen (Containment/Eradication) ein, bspw. die Isolation von
• Hosts, das Sperren von Accounts oder das Einrichten von Blockings. Du
• koordinierst die Abläufe und kommunizierst während laufender
• Vorfälle direkt mit den Stakeholdern der Tochtergesellschaften. Du
• dokumentierst und bereitest Incidents nach, um Lessons Learned zu
• definieren und Management Reports zu erstellen. Du entwickelst und
• pflegst SOPs, Runbooks sowie Eskalationsprozesse für schnelle
• Sofortmaßnahmen. Du entwickelst unsere SIEM-Apps (Dashboards,
• Notable-Handling) basierend auf deinem operativen Feedback aus dem
• Tagesgeschäft weiter. Du konzipierst und optimierst SOAR-Playbooks,
• um wiederkehrende Response-Schritte effizient zu automatisieren. Du
• nimmst am Bereitschaftsdienst (Rufbereitschaft außerhalb der
• Kernarbeitszeit) teil. Du gibst strukturiertes Feedback an die Teams
• für Cyber Threat Intelligence (CTI) und SOC-Engineering, um die
• Erkennungsqualität (False-Positive-Rate, Coverage-Lücken)
• kontinuierlich zu verbessern. Dein Profil Du hast ein Studium oder
• eine Ausbildung mit IT-Bezug erfolgreich abgeschlossen oder verfügst
• über eine gleichwertige Qualifikation. Eine Zertifizierung als SOC
• Analyst (Level 1 oder Level 2) ist sehr willkommen. Du besitzt
• fundierte Splunk-Kenntnisse insb. in SPL, Splunk ES, Notable-Handling
• sowie im Umgang mit Data Models und bist erfahren in der
• SOAR-Automatisierung, vorzugsweise in der Playbook-Entwicklung mit
• Splunk SOAR. Du bringst praktische Erfahrung mit EDR-Plattformen mit,
• im Idealfall vor allem mit CrowdStrike Falcon. Du beherrschst
• Scripting in Python, Bash und/oder PowerShell, um Prozesse zu
• automatisieren und Tools effizient zu integrieren. Du verstehst
• moderne Angriffstechniken und TTPs und orientierst dich dabei
• idealerweise am MITRE ATT&CK-Framework. Du gehst bei
• Incident-Untersuchungen analytisch und hypothesengetrieben vor. Du
• kommunizierst auch unter Zeitdruck stark und souverän, um die
• Koordination mit den Stakeholdern sicherzustellen. Du kennst dich in
• der Windows- und Linux-Systemadministration sowie mit Active Directory
• und Entra ID aus. Du bringst eine hohe Prozessaffinität mit, um SOPs
• und Playbooks kontinuierlich weiterzuentwickeln. Du verfügst über
• fließende Deutschkenntnisse in Wort und Schrift (CEFR-Level C1 oder
• höher) Unser Angebot Work-Life-Balance: Profitiere von 30 Tagen
• Urlaub und der Möglichkeit zum anteiligen mobilen Arbeiten (3 Tage
• Büro, 2 Tage Homeoffice). Einfluss: Du gestaltest die IT des
• Marktführers im Lebensmitteleinzelhandel in Deutschland. Finanzieller
• Anreiz & weitere Angebote: Freue dich über ein attraktives Gehalt,
• vermögenswirksame Leistungen, kostenloses Gehaltskonto sowie weitere
• Benefits & Angebote. Gesamtheitliche Entwicklung (fachlich &
• persönlich): Dich erwarten bei uns verschiedene
• Weiterbildungsangebote wie z. B. digitale Lernplattformen und die
• Möglichkeit, an Fachkonferenzen teilzunehmen. Betriebliches
• Gesundheitsmanagement: Unser Gesundheitsmanagement kümmert sich um
• dein Wohlbefinden am Arbeitsplatz und darüber hinaus. Kultur &
• Zusammenarbeit: Wir ermöglichen dir einen optimalen Start in unserem
• Unternehmen und legen viel Wert auf ein gutes Onboarding, damit du
• direkt durchstarten und durch unsere verschiedenen Communities und
• Netzwerke von Anfang an mitgestalten kannst. Interessiert? Dann freuen
• wir uns auf deine aussagekräftige Bewerbung, die mindestens folgendes
• enthalten sollte: Lebenslauf inkl. eindeutiger Angaben zu
• Qualifikation und Motivation für die Position (ggf. ergänzt durch
• Arbeitsproben, Links zu Portfolio / GitHub / Social Media Plattformen
• etc.) Angaben zu deiner jährlichen Gehaltsvorstellung auf Basis von
• 13 Gehältern Mögliches Startdatum bzw. Kündigungsfrist. Wir freuen
• uns darauf, dich kennenzulernen! Willkommen sind bei uns alle Menschen
• – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer
• Herkunft, Behinderung, Religion, Alter sowie sexueller Orientierung.
• Kontakt EDEKA IT Stiftung & Co. OHG Bewerbungsmanagement New-York-Ring
• 6 22297 Hamburg Weitere Informationen zu den Einstiegsmöglichkeiten

und zur Karriere bei EDEKA IT für Professionals findest du unter

<https://it.edeka/professionals/>