(Senior) SOC Analyst / (Senior) Cybersecurity Analyst (m/w/d)

(Senior) SOC Analyst / (Senior) Cybersecurity Analyst (m/w/d)

Category: Cyber Security

Main location: Germany, Nordrhein-Westfalen, Köln

Position ID: J1024-2195

Employment Type: Full Time

Position Description:

Du bist Teil unseres stark wachsenden Unternehmensbereichs "Defence & Intelligence" am Standort Köln. Zum Kundenstamm zählen neben vielen großen Unternehmen aus dem Rhein-Ruhr-Gebiet auch öffentliche Auftraggeber und Kunden aus dem Verteidigungsbereich. Das gibt dir die Möglichkeit, in verschiedenen Teams und Konstellationen zu arbeiten. Du kannst dein Wissen und deine Fähigkeiten anwenden und vertiefen - und fortlaufend Neues lernen. Bring deine eigenen Ideen ein und gestalte deine Karriere!

Die Cybersicherheit von Unternehmen, Organisationen und Staaten liegt Dir am Herzen? Du kannst Dich dafür begeistern, IT-Landschaften gegenüber einer sich ständig ändernden Bedrohungslage abzusichern? Dein 32'' Screen zu Hause ist Dir ohnehin langsam zu klein?

Als (Senior) SOC Analyst*in bzw. (Senior) Cybersecurity Analyst*in (d/w/m) arbeitest Du als Teil unserer SOC Teams aktiv an der Verbesserung um dem Betrieb unserer SOC Services mit. Dabei hilfst Du unseren Kunden, ihre IT-Infrastruktur gegenüber Bedrohungen von außen und innen zu schützen und bist im Zweifel in der Lage binnen kürzester Zeit auf Sicherheitsvorfälle zu reagieren. Als Teil unseres L2/L3 Teams entwickelst Du dabei sowohl das System als auch die Services weiter, agierst aber auch selbst als Expert*in für die erweiterte Incident Response im direkten Kontakt mit Betriebsteams und Entscheidern unserer Kunden. Deine Expertise hilft dabei, Angriffe zu erkennen und Schaden von den Betroffenen abzuwenden.

Your future duties and responsibilities:

1. Implementierung, Wartung und Betrieb der verschiedenen SOC-Komponenten (SIEM, CTI, IRP, etc.)
2. Bewerten und Behandeln verifizierter Incidents in Zusammenarbeit mit den zuständigen Betriebsteams und Kundenverantwortlichen
3. Direkte Arbeit mit den Tools zur Analyse und Behandlung verschiedenster Security Incidents
4. Entwurf, Erarbeitung und Aktualisierung von Runbooks für den Level 1 & 2 Betrieb
5. Identifizierung, Entwurf, Implementierung und Tuning von SIEM UseCases & Alarmregeln
6. Anbinden neuer Systeme an die SIEM-Plattform
7. Mitarbeit in CERTs
8. Verbessern und Erweitern unserer SOC-Services
9. Durchführen forensischer Analysen im Nachgang eines Incidents
10. Übernahme von Verantwortung für den sicheren Betrieb der IT-Infrastruktur unserer Kunden im exponierten Umfeld

Required qualifications to be successful in this role:

1. Du verfügst über fundierte Erfahrung im Bereich SOC / SIEM / Incident Response / Cybersecurity
2. Du hast ein Verständnis und Gefühl für die Cyberbedrohungslage und bist vertraut mit MITRE oder vergleichbaren Frameworks
3. Du bist vertraut im Umgang mit SIEM, IRP, CTI Systemen
4. Du bist in der Lage, strukturierte Prozesse und Reportingketten sorgfältig zu befolgen und umzusetzen
5. Du bist in der Lage Incidents strukturiert zu analysieren, Angriffsmuster und -vektoren zu erkennen und auch bei neuen Incidents Lösungen zur Behandlung zu entwickeln
6. Du kannst Dir grundsätzlich vorstellen Rufbereitschaften zu übernehmen
7. Du sprichst und schreibst fließend Deutsch und Englisch

WAS WIR BIETEN:

1. Bei uns findest du Kolleg*innen, mit denen die Zusammenarbeit Spaß macht. Wir begegnen uns offen, duzen uns über alle Positionen hinweg und denken nicht in Hierarchien oder Silos.
2. Dank unseres "Metro Market"-Modells kannst du meist dort arbeiten, wo du lebst.
3. Du profitierst von flexiblen Arbeitszeiten und hast je nach Kundensituation die Möglichkeit, von zuhause zu arbeiten.
4. Einen Teil deines Bruttogehalts kannst du in CGI-Aktien investieren - bis maximal 3 % des Monatsgehalts geben wir für jeden Euro einen weiteren hinzu.
5. Außerdem beteiligen wir dich am Unternehmenserfolg: Du erhältst eine Gewinnbeteiligung, die sich nach deiner individuellen Leistung richtet sowie danach, wie wir als Unternehmen unsere finanziellen Ziele erreichen konnten.
6. Wir bieten verschiedene Modelle, damit du mobil sein kannst: z. B. Bahncard, Dienstfahrrad oder Firmenwagen.
7. Sabbatical oder Elternzeit werden unterstützt. Sie sind bei uns kein Karriere-Stopper!
8. Wir unterstützen dich, auch wenn es einmal nicht so gut läuft: Du kannst Sonderurlaub nehmen, und unsere Beratungshotline steht dir mit Rat und Tat zur Seite.
9. Eine Vielzahl an Events und Freizeitaktivitäten stärkt deine Verbundenheit mit deinen Kolleg*innen.

Skills:

• German

What you can expect from us:

Together, as owners, let's turn meaningful insights into action.

1976 gegründet und nach wie vor familiengeführt, ist CGI heute einer der weltweit größten unabhängigen Anbieter von IT und Business Consulting. Ein hohes Maß an Eigenverantwortung, Teamwork, Respekt und Zusammenhalt machen das Arbeiten bei uns besonders. Bei uns kannst du dein volles Potenzial entfalten!

Du darfst dich vom ersten Tag an als Miteigentümer:in von CGI verstehen. Wir lassen unsere Vision gemeinsam Wirklichkeit werden. Wir profitieren von unserem gemeinsamen Erfolg und haben die Möglichkeit und die Verantwortung, die Strategie und Ausrichtung unseres Unternehmens aktiv mitzugestalten.

Deine Arbeit schafft Mehrwert. Du findest innovative Lösungen und stärkst dein Netzwerk aus Kolleg:innen und Kunden. Gleichzeitig hast du Zugang zu globalen Ressourcen, um große Ideen zu verwirklichen, neue Chancen zu nutzen und von der immensen Branchen- und Technologie-Kompetenz zu profitieren.

Du bringst deine Karriere voran, da du in einem Unternehmen arbeitest, das auf Wachstum und Langlebigkeit ausgelegt ist. Du wirst von Führungskräften unterstützt, die deine Gesundheit und Zufriedenheit fördern - und dir Möglichkeiten bieten, deine Fähigkeiten zu vertiefen und deinen Horizont zu erweitern.