> Markdown version of [/jobs/ext/4130769-soc-analyst-security-engineer](https://www.wearedevelopers.com/jobs/ext/4130769-soc-analyst-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# SOC Analyst / Security Engineer

- **Company:** APRIORI - business solutions AG
- **Location:** Berlin, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Software System Penetration Testing, Cloud Computing, Cyber Security, Linux, Azure Active Directory, Anti-Phishing, Kusto Query Language, Security Information and Event Management, Malware, Information Technology, Splunk, Blue Team (Cyber Security)
- **Published:** October 9, 2026
- **Apply:** https://www.adzuna.de/details/5919215409

## About the Role

* Hintergrund: Abgeschlossenes Studium oder Ausbildung im Bereich IT-Sicherheit / Informatik.
 * Erfahrung: Mehrjährige Praxis als Security Analyst im (Managed) SOC oder Erfahrung im Penetration Testing.
 * Tool-Skills: Sicherer Umgang mit SIEM (bevorzugt Splunk ES) sowie MS Entra, Defender und KQL.
 * Grundlagen: Solide Kenntnisse in Windows-, Linux- und Cloud-Infrastrukturen sowie in einer gängigen Programmiersprache.
 * Rahmenbedingungen: Bereitschaft zu Schichtarbeit/Rufbereitschaft und Deutschkenntnisse auf C1-Niveau.

## Description

* SOC & Monitoring: Überwachung der heterogenen On-Premise- und Cloud-Infrastrukturen im Blue Team.
 * Threat Analysis: Auswertung und Priorisierung von Security-Events in Splunk ES und Microsoft Entra/Defender.
 * Incident Response: Analyse von Bedrohungen (z. B. Malware, Phishing) und Unterstützung bei Sicherheitsvorfällen.
 * Detection Use Cases: Onboarding neuer Log-Quellen sowie Entwicklung und Optimierung neuer Erfassungsregeln.