Fakten zur Stelle
- Sprachen
- Deutsch · C1, Englisch · B2
- Orte
- Kötz
der job in 20 sekunden
SOC/SIEM Analyst (m/w/d)
Du überwachst bei einem IT-Security-Dienstleister SIEM-, IDS/IPS- und EDR-Systeme, bearbeitest Sicherheitsvorfälle inklusive Incident Response und steuerst Sicherheitsprojekte. Außerdem berätst du Kunden und optimierst SOC-Prozesse mit KI- und Automatisierungslösungen.
Wen sucht esko-systems GmbH wirklich?
Gesucht wird eine Person mit IT-Studium oder Ausbildung, fundierter Praxis in Netzwerk- und IT-Security, SOC/SIEM-Erfahrung sowie tiefem Verständnis von Active Directory und Entra ID, die komplexe Themen Kunden verständlich erklärt.
Kernaufgaben
- 01Überwachung, Absicherung und Weiterentwicklung der IT- und Netzwerksicherheitsinfrastruktur
- 02Planung, Umsetzung und Steuerung von Sicherheitsprojekten
- 03Analyse und Behebung von Sicherheitsvorfällen inkl. Incident Response
- 04Monitoring und Auswertung von SIEM-, IDS/IPS- und EDR-Systemen
- 05Kundenberatung und Optimierung von SOC-Prozessen
- 06Integration von KI zur Automatisierung von Security-Prozessen
Was du mitbringen solltest
Gefordert
- SIEM
- Windows Server
- Netzwerksicherheit
- Entra ID
- IDS/IPS
- EDR
- Incident Response
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Arbeitsumfeld
- Kundenprojekte (IT-Dienstleister, Beratung)
- Kundenkontakt
- regelmäßig Kundenkontakt
Worauf es bei der Erfahrung ankommt
- Muss: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese SpezialisierungMuss blendet niemanden aus – fehlt es, erklären wir es im Matching.
„Erfahrung im SOC/SIEM-Umfeld erforderlich“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
Auch interessant für
- · Systemadministrator:innen mit Active-Directory-Schwerpunkt, die in die IT-Sicherheit wechseln wollen
- · Netzwerk-Engineers mit Firewall- und IDS/IPS-Erfahrung
- · IT-Security-Berater:innen, die operativer im SOC arbeiten möchten
belege aus der stellenanzeige anzeigen
- Überwachung, Absicherung und Weiterentwicklung der IT- und Netzwerksicherheitsinfrastruktur
„Überwachung, Absicherung und Weiterentwicklung der IT- und Netzwerksicherheitsinfrastruktur“
- Planung, Umsetzung und Steuerung von Sicherheitsprojekten
„Planung, Umsetzung und Steuerung von Sicherheitsprojekten sowie Einführung wirksamer Schutzmaßnahmen“
- Analyse und Behebung von Sicherheitsvorfällen inkl. Incident Response
„Analyse, Bearbeitung und nachhaltige Behebung von Sicherheitsvorfällen inkl. Incident Response“
- Monitoring und Auswertung von SIEM-, IDS/IPS- und EDR-Systemen
„Monitoring und Auswertung von SIEM-, IDS/IPS-, EDR- und weiteren Sicherheitssystemen zur Bedrohungserkennung“
- Kundenberatung und Optimierung von SOC-Prozessen
„Beratung von Kunden und Teams sowie Optimierung von SOC-Prozessen durch neue Security-, KI- und Automatisierungslösungen“
- Integration von KI zur Automatisierung von Security-Prozessen
„Zukunftsorientierte Integration und Anwendung von KI zur Automatisierung und Weiterentwicklung von Security-Prozessen“
- Pflicht: SIEM
„Erfahrung im SOC/SIEM-Umfeld erforderlich“
- Pflicht: Windows Server
„Tiefgehendes technisches Verständnis von MS Active Directory und Entra ID“
- Pflicht: Netzwerksicherheit
„Fundierte Praxiserfahrung in Netzwerk- und IT-Security“
- Pflicht: Entra ID
„Tiefgehendes technisches Verständnis von MS Active Directory und Entra ID“
- Pflicht: IDS/IPS
„Monitoring und Auswertung von SIEM-, IDS/IPS-, EDR- und weiteren Sicherheitssystemen zur Bedrohungserkennung“
- Pflicht: EDR
„Monitoring und Auswertung von SIEM-, IDS/IPS-, EDR- und weiteren Sicherheitssystemen zur Bedrohungserkennung“
- Pflicht: Incident Response
„Analyse, Bearbeitung und nachhaltige Behebung von Sicherheitsvorfällen inkl. Incident Response“
- Arbeitsumfeld: Kundenprojekte (IT-Dienstleister, Beratung)
„Beratung von Kunden und Teams sowie Optimierung von SOC-Prozessen durch neue Security-, KI- und Automatisierungslösungen“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Windows Server
- Netzwerksicherheit
- Entra ID
- IDS/IPS
- EDR
- Incident Response
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.