Fakten zur Stelle
- Seniorität
- Senior
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Köln
- Anstellungsart
- Teilzeit
- Vertrag
- Unbefristet
der job in 20 sekunden
(Senior) Security Analyst SOC
Im Security Operations Center der REWE Group in Köln wertest du Daten aus SIEM-, XDR- und EDR-Werkzeugen aus, bearbeitest Sicherheitsvorfälle nach Incident-Response-Prozess und führst Root-Cause-Analysen durch. Mit Platform Engineers entwickelst du neue Detection Use Cases, schreibst Runbooks zur Automatisierung und baust ein internes SOC-Serviceangebot mit auf. Voll- oder Teilzeit, unbefristet.
Wen sucht REWE digital GmbH wirklich?
Gesucht wird eine Person mit mehrjähriger Erfahrung als Security Analyst, im Incident Response oder in einem SOC, die Logdaten und Netzwerkverkehr sicher bewertet, MITRE ATT&CK kennt, mit SPL, KQL, Python oder PowerShell automatisiert und sicher Deutsch und Englisch spricht.
Kernaufgaben
- 01SOC-Daten überwachen sowie Warnmeldungen und Sicherheitsvorfälle untersuchen
- 02Auf Vorfälle nach Incident-Response-Prozess reagieren und Ergebnisse an Stakeholder kommunizieren
- 03Root-Cause-Analysen durchführen, dokumentieren und Ursachen beseitigen helfen
- 04Bedrohungslage über Tech-News und ISACs verfolgen und Auswirkungen bewerten
- 05Neue Detection Use Cases mit den Security Platform Engineers entwickeln
- 06Runbooks für wiederkehrende Vorfälle erstellen und das SOC-Serviceangebot mit aufbauen
Was du mitbringen solltest
Gefordert
- Linux
- SIEM
- XDR
- EDR
- Incident Response
- MITRE ATT&CK
- Windows
- SPL
- KQL
- Python
- PowerShell
Optional
- Datadog
- SentinelOne
- CyberArk
- Proofpoint
- GCIH
- GCFA
- IT-Forensik
Team & Auftrag
Das SOC entwickelt und betreibt die zentrale Sicherheitsplattform des Konzerns; du arbeitest dort mit den Platform Engineers, den Infrastrukturteams und Information Security zusammen.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Einkaufsrabatte bei REWE, PENNY, toom und DERTOUR
- Zusätzliches Urlaubsgeld und Weihnachtsgeld
- Altersvorsorge über REWE Pensionskasse und vermögenswirksame Zuschüsse
- Arbeitszeit & Urlaub
- 30 Urlaubstage plus regionale Brauchtumstage
- Gleitende Arbeitszeiten und Arbeit außerhalb des Büros
- Sabbatical und Pflegeauszeit möglich
- Bis zu zwei Wochen zusätzliche Freizeit im Jahr
- Weiterbildung
- Persönliches Budget für Weiterbildung jedes Jahr
- Hackathons und regelmäßige Tech Talks
- Mobilität
- Deutschlandticket mit Rabatt
- Fahrrad-Leasing über den Arbeitgeber
- Familie
- Eigener Betriebskindergarten
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- interne IT
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Du verfügst über mehrjährige Berufserfahrung als Security Analyst, im Incident Response oder im Umfeld eines Security Operations Centers.“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- E-Commerce-Plattformenaus Firmenkontext abgeleitet
- Supply Chain & Logistiksoftwareaus Firmenkontext abgeleitet
- CRM & Vertriebssoftwareaus Firmenkontext abgeleitet
- ERP & Warenwirtschaftaus Firmenkontext abgeleitet
Auch interessant für
- · SOC-Analyst:innen von Managed Security Providern, die in ein Konzern-SOC wechseln wollen
- · Systemadministrator:innen mit Security-Schwerpunkt und SIEM-Praxis
- · Incident Responder aus Beratungen, die eine eigene Plattform mitgestalten möchten
belege aus der stellenanzeige anzeigen
- Anstellungsart: Teilzeit
„Ort: 51149 Köln Vertragsart: Voll-/Teilzeit, unbefristet Job-ID: 984275“
- Vertrag
„Ort: 51149 Köln Vertragsart: Voll-/Teilzeit, unbefristet Job-ID: 984275“
- SOC-Daten überwachen sowie Warnmeldungen und Sicherheitsvorfälle untersuchen
„Du überwachst und analysierst kontinuierlich die Daten unserer SOC-Tools und -Plattformen“
- Auf Vorfälle nach Incident-Response-Prozess reagieren und Ergebnisse an Stakeholder kommunizieren
„Du reagierst auf Sicherheitsvorfälle gemäß unseren Security-Incident-Response-Prozessen und kommunizierst deine Untersuchungsergebnisse klar und zielgruppengerecht an die relevanten Stakeholder.“
- Root-Cause-Analysen durchführen, dokumentieren und Ursachen beseitigen helfen
„Du führst Root-Cause-Analysen durch oder wirkst daran mit, dokumentierst die Ergebnisse nachvollziehbar und unterstützt bei der nachhaltigen Beseitigung der Ursachen.“
- Bedrohungslage über Tech-News und ISACs verfolgen und Auswirkungen bewerten
„Du behältst die Bedrohungslage im Blick - über Tech-News, soziale Netzwerke und Information Sharing and Analysis Centers (ISACs)“
- Neue Detection Use Cases mit den Security Platform Engineers entwickeln
„Gemeinsam mit unseren Security Platform Engineers entwickelst du neue Detection Use Cases auf Basis aktueller Bedrohungen.“
- Runbooks für wiederkehrende Vorfälle erstellen und das SOC-Serviceangebot mit aufbauen
„Du erstellst Runbooks für wiederkehrende Vorfälle, um deren Bearbeitung zu automatisieren oder gezielt zu unterstützen.“
- Pflicht: Linux
„Du verfügst über ein solides Verständnis von Betriebssystemen (Windows, Linux), Netzwerken sowie Cloud-Umgebungen und kennst gängige Angriffstechniken“
- Pflicht: SIEM
„Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen mit“
- Pflicht: XDR
„Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen mit“
- Pflicht: EDR
„Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR- und EDR-Lösungen mit“
- Pflicht: Incident Response
„Du verfügst über mehrjährige Berufserfahrung als Security Analyst, im Incident Response oder im Umfeld eines Security Operations Centers.“
- Pflicht: MITRE ATT&CK
„Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001“
- 30 Urlaubstage plus regionale Brauchtumstage
„30 Tage Urlaub + regionale Brauchtumstage“
- Gleitende Arbeitszeiten und Arbeit außerhalb des Büros
„flexible Arbeitszeiten, mobiles Arbeiten“
- Sabbatical und Pflegeauszeit möglich
„Auszeitmodelle (Sabbatical, Pflegeauszeit etc.)“
- Eigener Betriebskindergarten
„und Betriebskindergarten“
- Bis zu zwei Wochen zusätzliche Freizeit im Jahr
„nutze die Möglichkeit auf bis zu zwei zusätzliche Wochen Freizeit pro Jahr“
- Persönliches Budget für Weiterbildung jedes Jahr
„Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen“
- Hackathons und regelmäßige Tech Talks
„Hackathon und Tech Talks“
- Deutschlandticket mit Rabatt
„mit dem vergünstigten Deutschlandticket“
- Fahrrad-Leasing über den Arbeitgeber
„einem Dienstrad“
- Einkaufsrabatte bei REWE, PENNY, toom und DERTOUR
„Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group“
- Zusätzliches Urlaubsgeld und Weihnachtsgeld
„Sonderleistungen wie Urlaubs- und Weihnachtsgeld“
- Altersvorsorge über REWE Pensionskasse und vermögenswirksame Zuschüsse
„einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse“
- Team & Auftrag
„Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group.“
- Team & Auftrag
„Gemeinsam mit unseren Security Platform Engineers entwickelst du neue Detection Use Cases auf Basis aktueller Bedrohungen.“
- Team & Auftrag
„Du arbeitest eng mit unseren Infrastrukturteams, Information Security sowie weiteren Kolleg:innen innerhalb von REWE digital zusammen.“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Linux
- SIEM
- XDR
- EDR
- Incident Response
- MITRE ATT&CK
- Windows
- SPL
- KQL
- Python
- PowerShell
- Datadog (optional)
- SentinelOne (optional)
- CyberArk (optional)
- Proofpoint (optional)
- GCIH (optional)
- GCFA (optional)
- IT-Forensik (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über REWE digital GmbH
REWE digital ist mit rund 2.700 IT-Fachleuten an elf Standorten in fünf Ländern die größte IT-Einheit der REWE GROUP und entwickelt und betreibt deren Handels-IT: Kassensoftware, Onlineshops, Apps, Logistik-, Einkaufs- und CRM-Systeme. Bekannte Eigenentwicklungen sind Scan&Go zum Selbstscannen im Markt und das kassenlose Testkonzept Pick&Go.
Mehr über REWE digital GmbH