Mitarbeiterinnen/Mitarbeiter im Bereich Security Operations Center, AS-2026-132

• Tier 1 Security Analyse / Cybersecurity Monitoring des Security Operations Centers (SOC).

• Dies beinhaltet folgende Aufgaben: o Sichtung von Alarmen und sicherheitsrelevanten Ereignissen (Echtzeitmonitoring) o Erste Analyse und Einschätzung der Schwere der Alarme und Ereignisse (Triage) o Sammlung und Bereitstellung aller für die weitergehende Analyse notwendiger Informationen o Unterstützung des "Digital Forensics and Incident Response"-Teams bei der weitergehenden Analyse o Kommunikation mit den Meldenden von sicherheitsrelevanten Ereignisses

• Sammlung, Erstbewertung und Verteilung von Cyber Threat Intelligence
• Mitarbeit im Vulnerability Management
• Unterstützung bei der Optimierung der Sensorik des Security Operations Centers zur Erfassung und Abwehr von Angriffen / Angriffsversuchen

Wir setzen grundsätzlich die Bereitschaft voraus, sich schnell und eigenständig in neue Fachbereiche und Aufgabenstellungen einzuarbeiten.

• eine abgeschlossene oder voraussichtlich in den nächsten 12 Monaten abgeschlossene Berufsausbildung

• aus den Berufsfeldern o IT o Computer

• Bereitschaft zu unregelmäßigen Arbeitszeiten

• die deutsche Staatsangehörigkeit

• die Bereitschaft, sich einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen (Ü3) auf Grundlage des Sicherheitsüberprüfungsgesetzes (SÜG) zu unterziehen.

• Wünschenswerte Voraussetzungen:

• Fachkenntnisse, insbesondere: o (Server-)Betriebssysteme (bspw. Linux und/oder Windows) o Analyse verschiedener Log- Quellen und Formate (Sysmon, Syslog, Netzwerklogs) o Netzwerktechnik o Automatisierungstechnologien o Containertechnologien (Docker, Kubernetes) o Verzeichnis- Identitäts- und Authentifizierungsdienste o Kenntnisse in Programmierung und Scripting o nachgewiesene Englischkenntnisse in Wort und Schrift (entsprechend A2)