SOC Analyst - Schwerpunkt Incident Triage, Analysis und Response (m/w/d)

• Wir bei der EDEKA IT sind das Herzstück des digitalen Wandels im
• EDEKA-Verbund. Als leistungsstarkes Team entwickeln wir IT-Strategien,
• -Infrastrukturen und -Dienstleistungen für alle Handelsbereiche des
• EDEKA-Verbunds in ganz Deutschland. Wir bündeln unsere Kompetenzen,
• um innovative Lösungen zu entwickeln und umzusetzen. So treiben wir
• den Handel von morgen voran - vielleicht schon bald gemeinsam mit dir?
• In deiner Rolle als SOC Analyst - Schwerpunkt Incident Triage,
• Analysis und Response (m/w/d) am Standort Minden kannst du bei uns
• deinen ganz persönlichen Beitrag zu unseren Zielen leisten. Deine
• Aufgaben Du überwachst, bewertest und bearbeitest Security-Alerts
• (Splunk ES, CrowdStrike Falcon) im 1st- und 2nd-Level. Du analysierst
• Sicherheitsvorfälle tiefgehend, um deren Umfang (Scope), die Ursache
• (Root Cause), betroffene Systeme/Accounts sowie die Taktiken der
• Angreifer (TTP-Rekonstruktion) zu ermitteln. Du leitest sofortige
• Gegenmaßnahmen (Containment/Eradication) ein, bspw. die Isolation von
• Hosts, das Sperren von Accounts oder das Einrichten von Blockings. Du
• koordinierst die Abläufe und kommunizierst während laufender
• Vorfälle direkt mit den Stakeholdern der Tochtergesellschaften. Du
• dokumentierst und bereitest Incidents nach, um Lessons Learned zu
• definieren und Management Reports zu erstellen. Du entwickelst und
• pflegst SOPs, Runbooks sowie Eskalationsprozesse für schnelle
• Sofortmaßnahmen. Du entwickelst unsere SIEM-Apps (Dashboards,
• Notable-Handling) basierend auf deinem operativen Feedback aus dem
• Tagesgeschäft weiter. Du konzipierst und optimierst SOAR-Playbooks,
• um wiederkehrende Response-Schritte effizient zu automatisieren. Du
• nimmst am Bereitschaftsdienst (Rufbereitschaft außerhalb der
• Kernarbeitszeit) teil. Du gibst strukturiertes Feedback an die Teams
• für Cyber Threat Intelligence (CTI) und SOC-Engineering, um die
• Erkennungsqualität (False-Positive-Rate, Coverage-Lücken)
• kontinuierlich zu verbessern. Dein Profil Du hast ein Studium oder
• eine Ausbildung mit IT-Bezug erfolgreich abgeschlossen oder verfügst
• über eine gleichwertige Qualifikation. Eine Zertifizierung als SOC
• Analyst (Level 1 oder Level 2) ist sehr willkommen. Du besitzt
• fundierte Splunk-Kenntnisse insb. in SPL, Splunk ES, Notable-Handling
• sowie im Umgang mit Data Models und bist erfahren in der
• SOAR-Automatisierung, vorzugsweise in der Playbook-Entwicklung mit
• Splunk SOAR. Du bringst praktische Erfahrung mit EDR-Plattformen mit,
• im Idealfall vor allem mit CrowdStrike Falcon. Du beherrschst
• Scripting in Python, Bash und/oder PowerShell, um Prozesse zu
• automatisieren und Tools effizient zu integrieren. Du verstehst
• moderne Angriffstechniken und TTPs und orientierst dich dabei
• idealerweise am MITRE ATT&CK-Framework. Du gehst bei
• Incident-Untersuchungen analytisch und hypothesengetrieben vor. Du
• kommunizierst auch unter Zeitdruck stark und souverän, um die
• Koordination mit den Stakeholdern sicherzustellen. Du kennst dich in
• der Windows- und Linux-Systemadministration sowie mit Active Directory
• und Entra ID aus. Du bringst eine hohe Prozessaffinität mit, um SOPs
• und Playbooks kontinuierlich weiterzuentwickeln. Du verfügst über
• fließende Deutschkenntnisse in Wort und Schrift (CEFR-Level C1 oder
• höher) Unser Angebot Work-Life-Balance: Profitiere von 30 Tagen
• Urlaub und der Möglichkeit zum anteiligen mobilen Arbeiten (i.d.R. 2
• Tage pro Woche). Einfluss: Du gestaltest die IT des Marktführers im
• Lebensmitteleinzelhandel in Deutschland. Finanzieller Anreiz & weitere
• Angebote: Freue dich über ein attraktives Gehalt, vermögenswirksame
• Leistungen, kostenloses Gehaltskonto sowie weitere Benefits &
• Angebote. Gesamtheitliche Entwicklung (fachlich & persönlich): Dich
• erwarten bei uns verschiedene Weiterbildungsangebote wie z. B.
• digitale Lernplattformen und die Möglichkeit, an Fachkonferenzen
• teilzunehmen. Betriebliches Gesundheitsmanagement: Unser
• Gesundheitsmanagement kümmert sich um dein Wohlbefinden am
• Arbeitsplatz und darüber hinaus. Kultur & Zusammenarbeit: Wir
• ermöglichen dir einen optimalen Start in unserem Unternehmen und
• legen viel Wert auf ein gutes Onboarding, damit du direkt durchstarten
• und durch unsere verschiedenen Communities und Netzwerke von Anfang an
• mitgestalten kannst. Interessiert? Dann freuen wir uns auf deine

aussagekräftige Bewerbung, die mindestens folgendes enthalten sollte

• Lebenslauf inkl. eindeutiger Angaben zu deiner Qualifikation und
• Motivation für die Position. Ggf. Arbeitsproben, Links zu Portfolio /
• GitHub / Social Media Plattformen etc. Angaben zu deiner
• Gehaltsvorstellung (brutto p.a.) Mögliches Startdatum bzw.
• Kündigungsfrist Wir freuen uns darauf, dich kennenzulernen!
• Willkommen sind bei uns alle Menschen – unabhängig von Geschlecht,
• Nationalität, ethnischer und sozialer Herkunft, Behinderung,
• Religion, Alter sowie sexueller Orientierung. Kontakt EDEKA IT
• Stiftung & Co. OHG Bewerbungsmanagement New-York-Ring 6 22297 Hamburg
• Weitere Informationen zu den Einstiegsmöglichkeiten und zur Karriere

bei EDEKA IT für Professionals findest du unter

<https://it.edeka/professionals/>