Rollenbild
Als SOC Analyst L2 arbeitest du im operativen Kern unseres Managed SOC. Du bildest in unserem SOC-Team die fachliche Eskalationsinstanz für komplexere Sicherheitsereignisse und Analysefälle.
Gemeinsam mit SOC Level 1 analysierst und bewertest du Sicherheitsvorfälle, unterstützt bei der Erkennung und Eindämmung von Angriffen und bringst deine Erfahrung aktiv in die Weiterentwicklung unserer Detection- und Analysefähigkeiten ein.
Aufgaben
Deine Aufgaben
* Analyse und Bewertung von Security Alerts, Incidents und Auffälligkeiten mit erhöhter Komplexität
* Fachliche Unterstützung von SOC Level 1 bei Eskalationen und komplexeren Analysefällen
* Korrelation und Auswertung von Ereignissen aus SIEM-, EDR-, Netzwerk- und Logdaten
* Analyse von Angriffsmustern, Schwachstellen und potenziellen Auswirkungen
* Beratung bei Containment-, Mitigation- und Response-Maßnahmen
* Erstellung technischer Einschätzungen, Lagebilder und Handlungsempfehlungen
* Weiterentwicklung von Detection-Logiken, Use Cases und Analyseprozessen
* Mitwirkung an der kontinuierlichen Verbesserung von Prozessen und Servicequalität
Qualifikation
Das bringst du jedenfalls mit
* Berufserfahrung in einem SOC, CERT oder vergleichbaren operativen Security-Umfeld
* Gute Kenntnisse in der Analyse von Security Events und Sicherheitsvorfällen
* Solides technisches Verständnis in mehreren der folgenden Bereiche: Netzwerke und Protokolle; Windows- und/oder Linux-Systeme; Loganalyse und Monitoring; SIEM-, EDR- oder Detection-nahe Werkzeuge; Angriffsmuster und Schwachstellen
* Erfahrung mit Detection-Regeln, Use Cases oder Playbooks
* Fähigkeit, technische Sachverhalte verständlich zu dokumentieren und zu kommunizieren
* Sehr gute Deutschkenntnisse
* Teamfähigkeit und Engagement
Das ist dein Vorteil
* Erfahrung im SOC Level 2 oder in vergleichbaren operativen Rollen
* Erfahrung mit OT-, ICS- oder SCADA-Umgebungen
* Kenntnisse zu BSI, KRITIS, NIS2
* Erfahrung im KRITIS-Umfeld oder in regulierten Branchen
* Gute Englischkenntnisse
Besonders geeignet für dich, wenn
* du gerne strukturiert und analytisch arbeitest
* du Verantwortung übernehmen und komplexere Sicherheitsvorfälle analysieren möchtest
* du Interesse an kritischer Infrastruktur und der Wasserwirtschaft hast
Gegründet und gefördert vom Ministerium für Umwelt, Naturschutz und Verkehr des Landes Nordrhein-Westfalen und großen Wasserwirtschaftsunternehmen setzt sich das Kompetenzzentrum Digitale Wasserwirtschaft (KDW) seit 2020 für die Förderung Digitaler Themen innerhalb der Wasserwirtschaft ein. Durch unser branchenspezifisches Netzwerk und Informationsangebot sorgen wir im staatlichen Auftrag für den Aufbau von Cybersicherheit innerhalb der Branche.