Level 2 - SOC Analyst (m/w/d)

**Rollenbild**

Als SOC Analyst L2 arbeitest du im operativen Kern unseres Managed SOC. Du bildest in unserem SOC-Team die fachliche Eskalationsinstanz für komplexere Sicherheitsereignisse und Analysefälle.

Gemeinsam mit SOC Level 1 analysierst und bewertest du Sicherheitsvorfälle, unterstützt bei der Erkennung und Eindämmung von Angriffen und bringst deine Erfahrung aktiv in die Weiterentwicklung unserer Detection- und Analysefähigkeiten ein.

## Aufgaben

**Deine Aufgaben**

• Analyse und Bewertung von Security Alerts, Incidents und Auffälligkeiten mit erhöhter Komplexität
• Fachliche Unterstützung von SOC Level 1 bei Eskalationen und komplexeren Analysefällen
• Korrelation und Auswertung von Ereignissen aus SIEM-, EDR-, Netzwerk- und Logdaten
• Analyse von Angriffsmustern, Schwachstellen und potenziellen Auswirkungen
• Beratung bei Containment-, Mitigation- und Response-Maßnahmen
• Erstellung technischer Einschätzungen, Lagebilder und Handlungsempfehlungen
• Weiterentwicklung von Detection-Logiken, Use Cases und Analyseprozessen
• Mitwirkung an der kontinuierlichen Verbesserung von Prozessen und Servicequalität

## Qualifikation

**Das bringst du jedenfalls mit**

• Berufserfahrung in einem SOC, CERT oder vergleichbaren operativen Security-Umfeld
• Gute Kenntnisse in der Analyse von Security Events und Sicherheitsvorfällen
• Solides technisches Verständnis in mehreren der folgenden Bereiche: Netzwerke und Protokolle; Windows- und/oder Linux-Systeme; Loganalyse und Monitoring; SIEM-, EDR- oder Detection-nahe Werkzeuge; Angriffsmuster und Schwachstellen
• Erfahrung mit Detection-Regeln, Use Cases oder Playbooks
• Fähigkeit, technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren
• Sehr gute Deutschkenntnisse
• Teamfähigkeit und Engagement

**Das ist dein Vorteil**

• Erfahrung im SOC Level 2 oder in vergleichbaren operativen Rollen
• Erfahrung mit OT-, ICS- oder SCADA-Umgebungen
• Kenntnisse zu BSI, KRITIS, NIS2
• Erfahrung im KRITIS-Umfeld oder in regulierten Branchen
• Gute Englischkenntnisse

**Besonders geeignet für dich, wenn**

• du gerne strukturiert und analytisch arbeitest
• du Verantwortung übernehmen und komplexere Sicherheitsvorfälle analysieren möchtest
• du Interesse an kritischer Infrastruktur und der Wasserwirtschaft hast