Cyber Security Analyst - Expert Level | SOC & Cloud(m/w/x)

Beschreibung

In dieser Rolle schützt du komplexe Cloud-Infrastrukturen, indem du Bedrohungen analysierst und Abwehrmaßnahmen optimierst. Du entwickelst Detektionsregeln und sicherst so die digitale Stabilität.

Anforderungen

• •Abschluss in Informatik, IT-Sicherheit oder vergleichbar, alternativ einschlägige praktische Erfahrung
• •Idealerweise Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200
• •Erfahrung in SOC oder Cyber-Security-Operations
• •Kenntnisse in Alert-Triage, Incident-Response-Support und Detection-Regeln
• •Skripting-Kenntnisse mit Python, PowerShell oder Bash
• •Kenntnisse in Cloud-Security für Azure, AWS oder GCP
• •Kenntnisse in Container-Technologien wie Docker und Kubernetes
• •Fundiertes Verständnis von Netzwerken, Linux und Sicherheitskontrollen
• •Umgang mit SIEM-Plattformen wie Splunk, ElasticSearch oder DataDog
• •Erfahrung mit Log-Analyse-Tools und Threat-Intelligence-Plattformen
• •Reisebereitschaft und Offenheit für Rufbereitschaften
• •Sehr gute Deutsch- und Englischkenntnisse
• •SÜ2-Sicherheitsüberprüfung oder Bereitschaft dazu

Aufgaben

• •Sicherheitsalarme rund um die Uhr überwachen
• •On-Call-Rotationen übernehmen
• •Triage und Validierung auf Basis von Logs und Telemetrie durchführen
• •Hochriskante Incidents mit klaren Findings an Tier 3 eskalieren
• •Forensik, Root-Cause-Analysen und Eindämmung unterstützen
• •Erkennungsregeln und Use Cases entlang MITRE ATT&CK entwickeln
• •Threat Hunting und Purple Teaming durchführen
• •Playbooks, Runbooks und Response-Prozesse proaktiv gestalten
• •Maßnahmen an die Cloud-Infrastruktur anpassen
• •SOC-Wirksamkeit über Dashboards und KPIs sichtbar machen
• •Trends analysieren und Verbesserungen aus Lessons-Learned-Reviews ableiten

Tools & Technologien

Benefits