Cyber Security Analyst - Second Level SOC

Du hast jahrelang IT-Systeme aufgebaut, administriert oder abgesichert und willst nun verstehen, wie Angreifer wirklich vorgehen, statt nur Systeme zu verwalten? Dann bist Du bei uns genau richtig: In unserem Security Operations Center (SOC) übernimmst Du als Second Level Analyst die tiefere Analyse, Korrelation und Bewertung von Sicherheitsereignissen und bildest die nächste Verteidigungslinie nach dem First Level., * Du prüfst, korrelierst und bewertest komplexe Security Events, analysierst Logdaten und leitest daraus konkrete Maßnahmen ab.

• Dabei arbeitest Du eng mit dem First Level, der Forensik und den Engineering-Teams zusammen und trägst so aktiv zur Sicherheit unserer Kund:innen bei.
• Du unterstützt bei der Weiterentwicklung unserer Detection-Use-Cases, Runbooks und Playbooks und bist Ansprechpartner:in, wenn es um technische Bewertungen und Handlungsempfehlungen geht.
• Mit Deinem Know-how begleitest Du neue SOC-Kolleg:innen im First Level als Mentor:in und gibst Dein Wissen gezielt weiter.

Dein zukünftiger TechStack:

Du arbeitest mit modernen Technologien wie EDR/XDR-Lösungen (Trend Micro Vision One, Microsoft Defender, SentinelOne) und SIEM-Systemen (Wazuh, Microsoft Sentinel). Automatisierungen realisierst Du über FortiSOAR, während Du in der Threat Intelligence und Forensik mit Tools wie OpenCTI sowie verschiedenen Netz- und Host-Analysewerkzeugen arbeitest., * Unbefristeter Arbeitsvertrag für langfristige Sicherheit30 Urlaubstage für Deine Erholung

• Flexibles Arbeiten mit individuellem Setup (Apple, Lenovo oder Samsung)
• Home-Office Mölichkeiten
• Weiterbild
• ungen & Zertifizierungen für Deine fachliche und persönliche Entwicklung
• Offene Unternehmenskultur mit viel Gestaltungsspielraum und kurzen Entscheidungswegen
• Betriebliche Altersvorsorge & vermögenswirksame Leistungen
• Business Bike Leasing - auch für private Nutzung
• Hansefit-Mitgliedschaft für Deine Fitness und Gesundheit
• Kostenfreie Getränke im Büro
• Exklusive Rabatte über Corporate Benefits
• Kostenfreier Zoo-Besuch für Dich und Deine Liebsten
• Firmen- und Teamevents
• Zuschuss zum Deutschlandticket für maximale Flexibilität

• Mehrjährige Berufserfahrung in der IT-Administration bildet die Grundlage für Deine Rolle im SOC.
• Du verfügst über fundierte Kenntnisse in mindestens einem der Bereiche Windows- oder Linux-Administration, Active Directory Security, EDR/XDR-Systeme oder Netzwerksicherheit.
• Analytisches Denken und technisches Verständnis helfen Dir, sicherheitsrelevante Ereignisse logisch einzuordnen und die richtigen Maßnahmen abzuleiten.
• Deine intrinsische Motivation treibt Dich an, Security-Mechanismen wirklich zu verstehen - sei es über ein eigenes Homelab, virtuelle Testumgebungen oder Plattformen wie TryHackMe oder HackTheBox.
• Sehr gute Deutschkenntnisse sind für Dokumentation und Kundenkommunikation essenziell.
• Die Bereitschaft zur Arbeit im 3-Schicht-Betrieb sowie Freude an der Zusammenarbeit im Office zeichnen Dich zusätzlich aus.

Als IT-Dienstleister mit Standorten in Osnabrück und Schwarzach am Main stehen wir bei pco seit 1984 für IT-Lösungen aus einer Hand und zählen zu den führenden IT-Dienstleistern in Deutschland.

In einer vernetzten und digitalen Welt spielt IT eine zentrale Rolle für den Erfolg von Unternehmen. Mit unserem starken Team aus über 210 Mitarbeitenden entwickeln wir individuelle Lösungen, die den Grundstein für langfristigen Erfolg und wirtschaftlichen Vorsprung bilden.

Unser Fokus liegt auf den Geschäftsbereichen Artificial Intelligence, Consulting, Cyber Security, Managed Services und Modern Infrastructure. Ein breites Portfolio, unterschiedliche Schwerpunkte und unser langjähriges Know-how ermöglichen uns, den individuellen Anforderungen unserer Kund:innen sowie dem stetig wachsenden, Markt umfassend gerecht zu werden.