Werde Teil unseres Teams

Du möchtest aktiv dazu beitragen, Cyberangriffe frühzeitig zu erkennen und Sicherheitsvorfälle professionell zu bearbeiten? Dann werde Teil unseres Security Operations Centers als SOC Analyst (m/w/d).

Die Position ist zunächst für ein Jahr befristet. Unser Ziel ist jedoch eine langfristige Zusammenarbeit, weshalb bei entsprechender Eignung und betrieblicher Entwicklung eine Übernahme in ein unbefristetes Arbeitsverhältnis möglich ist.

Deine Aufgaben

Security Monitoring & Incident Response
Analyse, Bewertung und Bearbeitung von Security Alerts und Incidents
Durchführung von tiefgehenden Incident Investigations und Root-Cause-Analysen
Identifikation, Eindämmung und Nachverfolgung von Sicherheitsvorfällen
Dokumentation von Vorfällen und Erstellung technischer Berichte
Unterstützung bei Eskalationen und kritischen Sicherheitsereignissen
Threat Hunting & Detection Engineering
Proaktive Suche nach Bedrohungen und verdächtigen Aktivitäten innerhalb der Kundenumgebungen
Entwicklung, Optimierung und Pflege von Detection Rules und Anwendungsfällen
Analyse aktueller Bedrohungen sowie deren Abbildung auf bestehende Erkennungsmechanismen
Reduzierung von False Positives und Verbesserung der Alarmqualität
SIEM- und Plattformbetrieb
Betreuung und Weiterentwicklung der SIEM-Landschaft
Anbindung neuer Logquellen und Datenintegrationen
Qualitätssicherung der erfassten Sicherheitsdaten
Erstellung und Pflege von Dashboards, Reports und Auswertungen
Zusammenarbeit & Beratung
Unterstützung von Kunden und internen Teams bei sicherheitsrelevanten Fragestellungen Technischer Ansprechpartner für komplexe Sicherheitsanalysen
Mitarbeit in Security-Projekten und bei der Weiterentwicklung des SOCs
Unterstützung und fachliche Anleitung von SOC Analysten Level 1

Dein Profil

Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security, SOC oder Incident Response
Fundierte Erfahrung in der Analyse und Bearbeitung von Sicherheitsvorfällen
Gute Kenntnisse aktueller Angriffstechniken sowie des MITRE ATT&CK Frameworks
Erfahrung im Umgang mit SIEM-, EDR- oder XDR-Lösungen
Fundierte Kenntnisse in Windows- und Linux-Umgebungen
Gute Kenntnisse von Netzwerkprotokollen, Firewalls und IT-Infrastrukturen
Erfahrung mit Loganalysen und Security Monitoring
Strukturierte und nachvollziehbare Dokumentation von Analyseergebnissen
Praktische Erfahrung mit Elastic Security (SIEM)
Erstellung und Optimierung von Detection Rules in Elastic
Gute Kenntnisse in KQL, ES|QL oder Lucene-Abfragen
Erfahrung mit Kibana Dashboards, Visualisierungen und Reporting
Erfahrung mit Elastic Agent, Beats und Log-Onboarding
Kenntnisse im Bereich Threat Intelligence und Threat Hunting
Erfahrung mit Microsoft Defender XDR, Sentinel oder vergleichbaren Plattformen
Kenntnisse in Cloud-Umgebungen (Microsoft Azure, Microsoft 365, AWS)
Sehr gute Deutschkenntnisse in Wort und Schrift (mindestens C1-Niveau)
Fähigkeit zur professionellen Kommunikation mit Kunden, Management und technischen Ansprechpartnern
Erstellung qualitativ hochwertiger, kunden- und managementgerechter Berichte, Analysen und Dokumentationen
Sicheres Formulieren von Handlungsempfehlungen, Incident Reports und technischen Stellungnahmen
Gute Englischkenntnisse für die Analyse technischer Dokumentationen, Security Advisories und Threat Intelligence Informationen

Warum wir?

Befristetes Arbeitsverhältnis für zunächst 12 Monate
Option auf Übernahme in ein unbefristetes Beschäftigungsverhältnis bei entsprechender Personalplanung und Eignung
vielseitige Aufgabenstellungen in einem kollegialen und motivierten Team
eine qualifizierte Einarbeitung in der Startphase
persönliche und fachliche Entwicklungsmöglichkeiten
flexible Arbeitszeiten und mobiles Arbeiten
interne und externe Fort- und Weiterbildungsmöglichkeiten
moderne Arbeitsmittel sowie spannende technische Projekte
die Sicherheit einer etablierten und erfolgreichen Unternehmensgruppe

Wir möchten, dass Du nicht nur bei der Arbeit, sondern auch darüber hinaus profitierst. Deshalb bieten wir Dir die Möglichkeit zum E-Bike-Leasing für eine nachhaltige und flexible Mobilität sowie attraktive Corporate Benefits mit exklusiven Rabatten bei zahlreichen namhaften Marken und Partnerunternehmen.

Über uns

Als einer der führenden Anbieter für eHealth-Lösungen entwickelt die März Unternehmensgruppe innovative Lösungen und Services, für eine bessere Interoperabilität und Mobilität von medizinischen Daten. Dabei setzen wir auf das perfekte Zusammenspiel von Mensch und Technik, denken Lösungen grundlegend neu und gestalten daraus intelligente Produkte, die dem gesamten Gesundheitswesen einen echten Mehrwert bieten und die Medizin von morgen prägen. Erfolg ist Teamarbeit. Deshalb legen wir Wert auf starke Teams. Die Arbeit bei März basiert auf den Werten Vertrauen, Ehrlichkeit, Selbstständigkeit, Hingabe und vor allem Spaß an der Sache. Wenn Du die Gesundheitsversorgung positiv mitgestalten möchtest, bist Du bei uns genau richtig.

Security Operations Center (SOC) Analyst (m/w/d)

Mit deiner E-Mail starten