Ein etablierter mittelständischer IT-Dienstleister mit Fokus auf Cybersecurity und Managed Services. Das Unternehmen bietet ein modernes SOC-Umfeld, kurze Entscheidungswege, ein kollegiales Miteinander und setzt auf moderne Technologien sowie kontinuierliche Weiterentwicklung. Die Teams arbeiten eng zusammen, um Kunden aus dem gehobenen Mittelstand bis hin zu Enterprise-Umgebungen optimal zu unterstützen

Sicherstellung und Weiterentwicklung der IT-Security in einem modernen Security Operations Center
Operatives Incident- und Change Management in komplexen Multi-Mandantenumgebungen
Durchführung strukturierter Threat-Hunting-Aktivitäten
Ableitung, Modellierung und Testen neuer Angriffsszenarien
Betrieb und Weiterentwicklung von Security-Technologien wie SIEM, XDR, NDR oder ähnlichen Tools
Optimierung und Ausbau bestehender Use Cases basierend auf aktuellen TTP-Entwicklungen
Erstellung von Automatisierungen sowie Unterstützung bei der Entwicklung von SIEM-Guidelines
Monitoring aktueller Bedrohungslagen, Schwachstellen und Angriffsmuster
Mitarbeit an der Verbesserung bestehender SOC-Prozesse sowie Aufbau neuer Abläufe
Teilnahme an geregelter Rufbereitschaft

Abgeschlossenes Studium im IT-Bereich oder eine vergleichbare Ausbildung mit Schwerpunkt Informationssicherheit
Berufserfahrung in IT-Security, insbesondere Cybersecurity, Incident Management oder Response
Erfahrung im Dienstleistungsumfeld bzw. in Kundenprojekten
Sehr gute Kenntnisse in mindestens einem marktüblichen SIEM-System
Fundiertes Know-how in Threat Intelligence und Threat Hunting
Kenntnisse im Bereich Microsoft Security (z. B. Defender, Sentinel) von Vorteil
Zertifizierungen wie CompTIA CySA+, Microsoft SC-200 o.ä. wünschenswert
Kommunikationssichere Deutsch- und Englischkenntnisse
Hohe Eigenmotivation, strukturierte Arbeitsweise und Begeisterung für technische Details

SOC Engineer (m/w/d)