SOC Analyst - Cyber Security
AMS Gruppe
Berlin, Germany
1 month ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Shift work Languages
English, German Experience level
IntermediateJob location
Remote
Tech stack
Microsoft Windows
Software System Penetration Testing
Bash
Computer Security
Linux
Python
Powershell
Security Information and Event Management
Wireshark
Script Language
Metasploit
Nessus
Vulnerability Analysis
Job description
- Du bewertest proaktive und reaktive Schwachstellen und deren Kritikalität und Eintrittsrisiken
- Du führst Security Assessments / Penetrationtests gegen Infrastruktursysteme und Anwendungen durch
- Du bist zuständig für das technische Vulnerability Scanning und deckst automatisiert Schwachstellen auf und stellst Abweichungen von Security Baselines fest
- Du erstellst Sicherheitsbewertung von IT Infrastrukturen und Anwendungen bei uns und unseren Kunden
- Du verfasst technische Dokumentationen und Reports
- Du interpretierst Alarm aus SIEM und IDS/IPS-Systemen sowie weiteren gängigen Security-Lösungen
- Du wertest Log-Daten , Anomalie- und Angriffsmustererkennung entlang der Cyber Kill Chain aus
- Du machst Detailanalyse von Security-Telemetriedaten (Endpunktschutz) sowie Korrelation plattformübergreifender Ereignisse
- Du betreust SIEM Installationen bei uns und unseren Kunden
- Du entwickelst und implementierst SIEM Use-Cases
- Du unterstützt und berätst in Projekten bei Sicherheitsanalysen und technischen Fragestellungen
Requirements
- Mit einem abgeschlossenes Studium mit technischem Hintergrund bzw. eine vergleichbare Qualifikation und mindestens drei Jahre Berufserfahrung mit Schwerpunkt IT Security
- Du hast einschlägige Erfahrung mit Linux- und Windows-Systemen
- Du besitzt Fachwissen in den Bereichen Netzwerk und Security
- Du hast Erfahrung mit Produkten im Bereich Vulnerability Scanning (Nessus) und Penetration Testing (Kali etc.)
- Du hast bereits erste Erfahrungen mit manuellen und toolgestützten Analyse- und Angriffstechniken (Wireshark, Metasploit, Mimikatz usw.) und SIEM Systemen
- Du besitzt Kenntnisse und praktische Erfahrungen mit Skriptsprachen wie z. B. Python, Bash oder Powershell
- Vorteilsweise hast du Zertifikate wie CISSP, CompTIA+ oder OSCP
- Du hast sehr gute Deutsch- und Englisch-Kenntnisse in Wort und Schrift
- Du bist ein Teamplayer und hast Durchsetzungsvermögen sowie Präsentations- und Kommunikationsstärke
- Wir geben auch geeigneten Quereinsteigern die Möglichkeit, sich im IT-/Cyber-Security Bereich weiter zu entwickeln
About the company
AMS ist ein von Banken unabhängiges Leasing- und Beratungsunternehmen. Wir finanzieren Investitionsgüter aller Art und entwickeln Mobilitätskonzepte – von der Gehaltsumwandlung für Dienstwagen bzw. Diensträder bis zum Car-Sharing.