> Markdown version of [/jobs/ext/3766362-soc-analyst-security-operations-center-60-onsite-kaarst](https://www.wearedevelopers.com/jobs/ext/3766362-soc-analyst-security-operations-center-60-onsite-kaarst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# SOC-Analyst | Security Operations Center | 60% Onsite - Kaarst

- **Company:** Westhouse Consulting GmbH
- **Location:** Garching bei Munchen, Germany
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Network Analysis, Linux, Python (Programming Language), Linux System Administration, Log Analysis, Windows PowerShell, Security Information and Event Management, Systems Integration, Mitre Att&ck, Malware, National Institute of Standards and Technology Cybersecurity Framework, Information Technology
- **Published:** October 16, 2026
- **Apply:** https://www.westhouse-group.com/bewerbungsformular/?job-id=180564&post-id=64408

## About the Role

* Voraussetzung ist eine abgeschlosse Sicherheitsüberprüfung 2 bzw. die Bereitschaft, diese durchführen zu lassen.
 * Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlägige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
 * Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare Tätigkeit an komplexen Vorfällen (APT, Ransomware, Advanced Malware)
 * Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
 * Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 × 7-Coverage) für kritische Vorfälle
 * Kenntnisse in Security Monitoring und Security Event Analyse
 * Erfahrung mit Incident Response und Incident Handling
 * Erfahrung mit Threat Hunting und Bedrohungsanalysen
 * Kenntnisse in digitaler Forensik
 * Kenntnisse in Malware-Analyse
 * Erfahrung mit SIEM-Systemen
 * Erfahrung in der Erstellung und Optimierung von Detection-Regeln
 * Kenntnisse in Log-Analyse und Event-Korrelation
 * Kenntnisse des MITRE ATT&CK Frameworks
 * Erfahrung mit EDR-/XDR-Lösungen
 * Kenntnisse in Netzwerkforensik und Netzwerkanalyse
 * Kenntnisse in Windows-Sicherheit und Active Directory
 * Kenntnisse in Linux-Sicherheit und Linux-Administration
 * Erfahrung in der Analyse von Sicherheitsvorfällen
 * Erfahrung mit Python oder PowerShell zur Automatisierung von Analyseaufgaben

## Description

* Durchführung vertiefter Analysen von Sicherheitsalarmen.
 * Validierung und Bewertung von Sicherheitsalarmen.
 * Durchführung erster forensischer Untersuchungen.
 * Durchführung von Malware-Analysen.
 * Untersuchung von Sicherheitsvorfällen.
 * Koordination von Maßnahmen zur Eindämmung von Sicherheitsvorfällen.
 * Erstellung von Detection-Regeln.
 * Optimierung von Detection-Regeln.
 * Durchführung proaktiver Bedrohungssuchen (Threat Hunting).
 * Identifizierung versteckter Bedrohungen.
 * Detaillierte Dokumentation aller Analyse- und Bearbeitungsschritte.
 * Fachliche Unterstützung des SOC-Level-1-Teams.
 * Zusammenarbeit mit anderen IT-Bereichen.
 * Zusammenarbeit mit Fachbereichen.
 * Nachvollziehbare Aufbereitung von Untersuchungsergebnissen.
 * Ableitung von Handlungsempfehlungen aus Analyseergebnissen.
 * Sicherstellung der Handlungsfähigkeit und Verwertbarkeit von SOC-Ergebnissen.