Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.
Stellenbeschreibung
- Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)
- Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb
- Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar
- Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System
- Durchführung von Root‑Cause‑Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen
- Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management‑Auswertungen
- Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen
- Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability‑Scans
- Weiterentwicklung von Analyse‑ und Erstanalysewerkzeugen
- Zusammenarbeit mit Security‑, Prozess‑ und Fachbereichen zur Optimierung von SIEM‑ und Incident‑Management‑Prozessen
- Überwachung von SLAs sowie Reporting zu SOC‑Services der Level 1‑ und Level 2‑Unterstützung
- Steuerung und Nachverfolgung der Incident‑Behebung in Abstimmung mit den zuständigen Organisationseinheiten
- Nutzung von Informationen aus Threat‑Intelligence‑Quellen (z. B. CERT‑Verbünde, N‑CERT) zur Erstellung aktueller Sicherheitslagebilder
- Teilnahme an der Rufbereitschaft
Profil
- Abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration
- Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM‑Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar
- Erfahrung im SOC‑oder CERT‑Umfeld sowie in der Analyse und Bearbeitung von Security Incidents
- Kenntnisse im Betrieb von Security‑Services wie SIEM, PAM, IAM und Schwachstellenscannern
- Verständnis von IT‑Service‑Management‑Prozessen, vorzugsweise nach ITIL
- Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke
- Breites IT‑Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log‑Quellen
- Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
- Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen
- Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands‑on‑Mentalität
- Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden
- Sehr gute Deutsch‑ und Englischkenntnisse auf mindestens B2‑Niveau
#J-18808-Ljbffr