> Markdown version of [/jobs/ext/3256185-it-berater-in](https://www.wearedevelopers.com/jobs/ext/3256185-it-berater-in). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Berater/in

- **Company:** Bechtle AG
- **Location:** Bonn, Germany
- **Experience:** Starter
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Bash Shell, Linux, Python (Programming Language), Windows PowerShell, Security Information and Event Management, Mitre Att&ck, Splunk
- **Published:** September 15, 2026
- **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/15086-44444657-915-S

## About the Role

* Du hast ein Studium oder eine Ausbildung im IT-Umfeld erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation; eine Zertifizierung als SOC Analyst (Level 1 oder 2) ist von Vorteil.
 * Fundierte Kenntnisse in Splunk, insbesondere in SPL, Splunk ES, Notable Events und Data Models, zeichnen dich aus; idealerweise bringst du zudem Erfahrung mit SOAR-Automatisierungen und Playbook-Entwicklung mit.
 * Praktische Erfahrungen im Umgang mit EDR-Plattformen, idealerweise Trend Vision One, runden dein Sicherheits-Know-how ab.
 * Für die Automatisierung und Integration von Security-Prozessen nutzt du sicher Python, Bash und/oder PowerShell.
 * Moderne Angriffstechniken, gängige Vorgehensweisen von Angreifern sowie Frameworks wie MITRE ATT&CK sind dir bestens vertraut.
 * Sicherheitsvorfälle analysierst du strukturiert, analytisch und lösungsorientiert und überzeugst auch in zeitkritischen Situationen durch eine klare Kommunikation.
 * Gute Kenntnisse in der Administration von Windows- und Linux-Systemen sowie Active Directory und Entra ID, sehr gute Deutschkenntnisse (mindestens C1) und die Bereitschaft zur Sicherheitsüberprüfung (SÜ2) vervollständigen dein Profil.

Du verdienst echten Mehrwert. Freu dich deshalb auf

## Description

* Im Managed SOC behältst du Security-Alerts in Splunk ES und Trend Vision One im Blick, bewertest diese und unterstützt Kunden im 1st- und 2nd-Level-Support bei sicherheitsrelevanten Anfragen und Vorfällen.
 * Sicherheitsvorfälle werden von dir untersucht, hinsichtlich Ursachen, Auswirkungen und Angriffswegen analysiert sowie betroffene Systeme und Accounts identifiziert.
 * Zur Eindämmung und Behebung von Bedrohungen leitest du geeignete Sofortmaßnahmen ein und koordinierst die erforderlichen Schritte gemeinsam mit den Kunden.
 * Die nachvollziehbare Dokumentation von Sicherheitsvorfällen, die Erstellung von Reports sowie die Ableitung von Optimierungsmaßnahmen gehören ebenfalls zu deinem Aufgabenbereich.
 * Mit der Erstellung und Pflege von SOPs, Runbooks und Eskalationsprozessen trägst du zu einer effizienten Incident Response bei.
 * Deine Erfahrungen bringst du aktiv in die Weiterentwicklung von SIEM-Lösungen, Dashboards und Detection-Use-Cases ein.
 * Durch dein Feedback unterstützt du die kontinuierliche Verbesserung der Erkennungsqualität im SOC; bei Bedarf übernimmst du zudem Rufbereitschaften außerhalb der Kernarbeitszeiten.