> Markdown version of [/jobs/ext/3380450-soc-analyst-security-operations-incident-response](https://www.wearedevelopers.com/jobs/ext/3380450-soc-analyst-security-operations-incident-response). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# SOC-Analyst Security Operations / Incident Response

- **Company:** VGH Versicherungen
- **Location:** Hannover, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Microsoft Office, Security Information and Event Management, Systems Integration, Information Technology
- **Published:** September 1, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=7e625f989a7db0dd

## About the Role

* Abgeschlossene Ausbildung im IT-Bereich, z. B. Fachinformatiker (m/w/d) für Systemintegration oder abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung
 * Fundierte Berufserfahrung von mindestens drei Jahren im IT-Betrieb, Security Monitoring, Incident Management, SOC oder einer vergleichbaren technischen Funktion
 * Erfahrung im Umgang mit Security-relevanten Systemen und Verfahren, insbesondere im Bereich SIEM, EDR oder Schwachstellenmanagement
 * Kenntnisse in der strukturierten Bearbeitung und Dokumentation von Security Incidents
 * Fundiertes Verständnis für technische Zusammenhänge
 * Ausgeprägte, teamübergreifende Kommunikationsfähigkeiten - auch in schwierigen Arbeitssituationen

## Description

* Überwachung, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse aus SIEM, EDR, Schwachstellenmanagement und weiteren Security-Systemen
 * Analyse von Logdaten, Alarmmeldungen, Angriffsmustern, Indicators of Compromise (IoCs) und auffälligem Systemverhalten
 * Klassifizierung, Dokumentation und Nachverfolgung von Security Incidents sowie Ableitung geeigneter Maßnahmen zur Eindämmung und weiteren Bearbeitung
 * Abstimmung und Koordination von Maßnahmen mit IT-Betrieb, Informationssicherheit, Fachbereichen und Produktverantwortlichen
 * Mitwirkung bei der Weiterentwicklung von Security Use Cases, Detection Rules, Playbooks und Incident-Prozessen zur Verbesserung der Erkennungs- und Reaktionsfähigkeit des SOC