SOC Analyst Tier 3 (m/w/d) in Leipzig

Dein neuer Aufgabenbereich:

• Incident Response und Eskalationsmanagement: Du übernimmst komplexe Sicherheitsvorfälle unserer Kunden, leitest forensische Untersuchungen ein und koordinierst Maßnahmen zur Schadensbegrenzung. Dabei kommunizierst du professionell mit Kunden, Partnern und internen Teams.
• Threat Hunting und tiefergehende Analysen: Du analysierst Bedrohungen proaktiv, um Angreifer frühzeitig zu identifizieren und Sicherheitslücken zu schließen. Dabei setzt du auf Threat-Intelligence-Feeds, Log-Analysen und Sicherheitsframeworks wie MITRE ATT&CK.
• Optimierung von Sicherheitslösungen und Automatisierung: Du passt Erkennungsregeln in SIEM- und EDR-Systemen an, entwickelst neue Use Cases und automatisierst wiederkehrende SOC-Prozesse mit Skripten und Playbooks mit dem Ziel die Effizienz und Präzision unserer Sicherheitsanalysen zu steigern.
• Beratung und Unterstützung unserer Kunden: Du unterstützt unsere Kunden bei der Umsetzung von Sicherheitsmaßnahmen, führst regelmäßige Security-Reviews durch und berätst sie zu Best Practices im Bereich IT-Sicherheit. Zudem stehst du als technischer Ansprechpartner für Sicherheitsfragen zur Verfügung.
• Wissensmanagement und Schulungen: Du entwickelst Schulungen und interne Workshops für Tier-1- und Tier-2-Analysten, gibst dein Wissen zu neuen Angriffsmethoden weiter und optimierst interne SOC-Prozesse für eine kontinuierliche Verbesserung.

Das bringst du mit:

• Abgeschlossene technische Ausbildung oder abgeschlossenes technisches Studium.
• Mehrjährige Berufserfahrung als Tier 3 SOC Analyst, im Bereich Incident Response beziehungsweise im oben beschriebenen Aufgabenfeld.
• Fundierte Kenntnisse in digitalen Forensik-Tools, Netzwerksicherheit, Malware-Analyse und SIEM-Systemen sowie Reverse Engineering.
• Tiefe Kenntnisse in Angriffstechniken (TTPs) basierend auf Frameworks wie MITRE ATT&CK.
• Erfahrung mit EDR/XDR-Lösungen, Threat-Hunting-Techniken und Incident-Response-Frameworks.
• Sehr gute Kenntnisse im Umgang mit Betriebssystemen (Linux, Windows) und Netzwerkprotokollen sowie in der Anwendung von Security Best Practices, Kryptografie und Reverse Engineering.
• Hervorragende analytische Fähigkeiten und ein ausgeprägtes Verständnis für komplexe IT-Infrastrukturen und Bedrohungsszenarien.
• Praktische Erfahrungen in der Automatisierung und im Scripting mit PowerShell oder Python.
• Motivation und Engagement neue Themen in den Bereichen Security Operations Center (SOC) und IT-Security weiter voranzutreiben.
• Hohe Team- und Kommunikationsfähigkeit sowie eine zuverlässige und selbstständige Arbeitsweise.
• Verhandlungssichere Deutsch- (mindestens C1) und fließende Englischkenntnisse (B2/C1).

Personenbezogene Formulierungen sind geschlechtsneutral zu betrachten und gelten für (m/w/d).