L1 SOC Analyst (m/w/d)

Die Aufgabe

Unser SOC in München überwacht im Rahmen von SOC as a Service die IT-Umgebungen unserer Kunden an 365 Tagen im Jahr im Schichtbetrieb. Dazu gehören Betreiber kritischer Infrastruktur und Unternehmen, für die NIS2 gilt. Als L1 Analyst sind Sie die erste Instanz, die einen Alarm bewertet. Sie sichten die Ereignisse im SIEM, prüfen sie an Logs und Telemetrie und übergeben bestätigte Vorfälle an Level 2 und Level 3.

Die Stelle ist in Vollzeit und remote aus einem Land der Europäischen Union zu besetzen, Start ab sofort.

Ihre Aufgaben

• Sicherheitsereignisse im 24/7-Betrieb in Splunk Enterprise (SIEM) und Microsoft Defender XDR überwachen und eine erste Einordnung vornehmen
• Alarme anhand von Rohlogs, Netzwerktelemetrie und Endpoint-Meldungen untersuchen und Fehlalarme von echten Vorfällen trennen
• bestätigte Sicherheitsvorfälle dokumentieren und an Level 2 oder Level 3 eskalieren
• außerhalb der Kernzeiten oder in kritischen Lagen erste Gegenmaßnahmen nach den mit dem Kunden vereinbarten Regeln einleiten, etwa einen Host über Defender isolieren, ein Konto sperren oder eine IP-Adresse blockieren
• jede Triage und jede Untersuchung klar und knapp im Ticketsystem festhalten
• gemeinsam mit erfahrenen Analysten und Engineers Erkennungsregeln verbessern, Fehlalarme reduzieren und die Playbooks für die Reaktion weiterentwickeln

Was Sie mitbringen

• 1 bis 3 Jahre praktische Erfahrung in einem SOC oder in der IT-Sicherheit
• sicheren Umgang mit Splunk: Logs durchsuchen, mit Dashboards arbeiten, einfache SPL-Abfragen schreiben
• Erfahrung mit Microsoft Defender XDR und Defender for Endpoint, vor allem bei der Untersuchung von Alarmen und der Isolation von Hosts
• Kenntnisse in Netzwerktechnik (TCP/IP, DNS, Firewalls, VPN) sowie in Windows und Linux
• Grundwissen zur Bedrohungslage, zu gängigen Angriffstechniken nach MITRE ATT&CK und zum Verhalten von Schadsoftware
• Bereitschaft und Fähigkeit, im rotierenden 24/7-Schichtbetrieb zu arbeiten, mit Tag-, Spät-, Nacht- und Wochenendschichten
• analytisches Denken und sichere Problemlösung auch unter Zeitdruck
• sehr gute Englischkenntnisse in Wort und Schrift
• einen rechtmäßigen Wohnsitz in der Europäischen Union; das ist wegen der Anforderungen aus KRITIS und NIS2 und zur Wahrung der Datensouveränität Voraussetzung

Wünschenswert

• Erfahrung im Umfeld kritischer Infrastruktur
• Erfahrung mit SOAR-Werkzeugen (Security Orchestration, Automation and Response)
• Zertifizierungen wie CompTIA Security+, CompTIA CySA+, Microsoft SC-200 oder Splunk Core Certified Power User