SOC Analyst (m/w/d) - SIEM & Security Engineering in Köln, Deutschland

Unser Kunde ist ein international tätiger Industriekonzern mit Sitz in Köln und baut sein internes Security Operations Center (SOC) weiter aus. Für die Einführung eines neuen SIEM-Systems wird ein SOC Analyst (m/w/d) – SIEM & Security Engineering gesucht, der praktische Erfahrung in der Arbeit mit SIEM-Lösungen mitbringt und die neue Umgebung aktiv mitgestalten möchte.

Die Position bietet die Möglichkeit, vorhandenes Know-how aus der Security-Analyse einzubringen und sich schrittweise in Richtung Security Engineering und Automatisierung weiterzuentwickeln. Im Mittelpunkt stehen die Einführung und Weiterentwicklung des SIEM-Systems, die Anbindung relevanter Datenquellen sowie die Verbesserung von Erkennungsregeln und Analyseprozessen.

Ihre Aufgaben

• SIEM-Einführung & Weiterentwicklung: Aktive Mitarbeit bei der Einführung eines neuen SIEM-Systems sowie bei dessen Konfiguration, technischer Betreuung und kontinuierlicher Weiterentwicklung
• Security-Analyse: Analyse und Bewertung von Security Events und Auffälligkeiten sowie Unterstützung bei der Untersuchung und Bearbeitung von Sicherheitsvorfällen
• Detection & Use Cases: Mitarbeit bei der Erstellung, Prüfung und Optimierung von Detection Use Cases und Korrelationsregeln sowie Reduktion von False Positives
• Logdaten & Integration: Mitarbeit bei der Anbindung neuer Log- und Datenquellen, Prüfung der Datenqualität und Sicherstellung einer sinnvollen Nutzung für die Erkennung von Bedrohungen
• Engineering & Automatisierung: Schrittweise Übernahme technischer Engineering-Aufgaben sowie Einarbeitung in die Automatisierung wiederkehrender Analyse- und Reaktionsprozesse

• SOC & Security-Analyse: Praktische Berufserfahrung als SOC Analyst, Security Analyst oder in einer vergleichbaren operativen IT-Security-Funktion
• SIEM-Kenntnisse: Sicherer Umgang mit einem SIEM-System, insbesondere bei der Analyse von Security Events, der Auswertung von Logdaten und der Arbeit mit Suchabfragen und Erkennungsregeln; ein bestimmter Herstellerhintergrund ist nicht erforderlich
• Technisches Verständnis: Gutes Verständnis von Logquellen, Netzwerk- und Systemereignissen sowie deren Bedeutung für die Erkennung und Untersuchung von Sicherheitsvorfällen
• Interesse an Engineering: Motivation, ein neues SIEM-System mit einzuführen und sich in Konfiguration, Datenanbindung und Automatisierung einzuarbeiten; erste Erfahrungen mit SIEM-Administration, Scripting oder der Erstellung eigener Detection Rules sind willkommen, aber keine Voraussetzung
• Persönlichkeit & Sprache: Analytische und strukturierte Arbeitsweise, Eigeninitiative und Freude an der Zusammenarbeit im Team sowie sehr gute Deutsch- und Englischkenntnisse

Sie haben Rückfragen? Melden Sie sich gerne bei Martin Kurzenberg (+49 1512 940 95 95).

Über uns:
Die Firma kurzenberg talents ist eine spezialisierte Personalberatung mit Fokus auf SAP, IT und Business Applications. Mit regionalem Fokus auf NRW unterstützen wir Unternehmen in der Region Rheinland und Ruhrgebiet dabei, hochqualifizierte Fach- und Führungskräfte zu finden. Unser Anspruch ist es, durch maßgeschneiderte Headhunting-Lösungen nachhaltige Verbindungen zwischen Talenten und Unternehmen zu schaffen. Wir kombinieren langjährige Branchenexpertise mit regionaler Verbundenheit, um eine effiziente und passgenaue Stellenbesetzung zu gewährleisten. Ihr Erfolg ist unsere Mission.