SOC Analyst (m/w/d)

Über die Position

Als SOC Analyst (m/w/d) unterstützt du unser IT‑Sicherheitsteam am Standort Kaarst. Du trägst dazu bei, die digitale Finanzverwaltung sicher und zuverlässig zu betreiben.

Hauptaufgaben

• Kontinuierliche Überwachung der IT‑Umgebung und Sicherheitsinfrastruktur
• Bewertung und Eskalation sicherheitsrelevanter Ereignisse
• Koordination von Reaktionen auf Sicherheitsvorfälle
• Durchführung standardisierter Erstmaßnahmen
• Sammlung von Basisdaten für weiterführende Analysen
• Weiterleitung relevanter Vorfälle an erfahrenere Analysten
• Dokumentation aller Aktivitäten zur Einhaltung von Compliance‑Vorgaben
• Pflege der eingesetzten Sicherheitswerkzeuge und Optimierung von Detection‑Regeln

Anforderungsprofil

• Abgeschlossenes Fachhochschul‑, Bachelor‑ oder Diplomstudium im Bereich Informationstechnik oder vergleichbare Qualifikation
• Erweiterte Kenntnisse im Bereich Informations‑ und Cybersicherheit
• Erfahrung mit komplexen Vorfällen (APT, Ransomware, Advanced Malware)
• Mehrjährige praktische Erfahrung im SOC (mindestens ein SOC‑Level)
• Kenntnisse zu rechtlichen und regulatorischen Vorgaben (DSGVO, BSI‑Grundschutz, ISO 27001, NIST CSF)
• Bereitschaft zu Ruf‑ bzw. Bereitschaftsdiensten (24 × 7‑Coverage)
• Bereitschaft zur Sicherheitsüberprüfung nach dem SÜG
• Sehr gute Deutschkenntnisse in Wort und Schrift

Erforderliche Kenntnisse

• Informationssicherheit / Cybersicherheit
• Analyse von APT, Ransomware und Advanced Malware
• SOC‑Level 1, 2 oder 3
• Erstellung und Optimierung von Detection‑Regeln
• Umgang mit Sicherheitswerkzeugen
• Kenntnisse zu DSGVO, BSI‑Grundschutz, ISO 27001, NIST CSF

Was wir bieten

• Moderne Arbeitsumgebung am zukunftsstarken Neubau in Kaarst
• Flache Hierarchien und kollegiale Atmosphäre
• Möglichkeit, an der Digitalisierung des Finanzamts mitzuwirken