Security Operation Center (SOC) Engineer (m/w/d)

KOMM AN BORD

Unser wichtigstes Kapital sind unsere Mitarbeiterinnen und Mitarbeiter. Bei uns zählt Deine Leistung und Persönlichkeit, unabhängig von Alter, Herkunft, Geschlecht, Religion, sexueller Orientierung oder Behinderung. Durch unsere Teilnahme an GREAT PLACE TO WORK wissen wir, dass die Kolleginnen und Kollegen COMLINE als fair, nachhaltig, kompetent und innovativ beschreiben. Du findest uns im Mittelstand, denn damit vereint COMLINE Sicherheit, Flexibilität und Schnelligkeit – für unsere aktuell ca. 500 Mitarbeiterinnen und Mitarbeiter und unsere Kunden, die COMLINE rund um aktuelle IT Themen ihr Vertrauen schenken. Durch unsere Beratung und Dienstleistung mit den Themen Cloud Management, Microsoft, Automatisierung, IoT, SAP S/4 HANA oder Softwareentwicklung machen wir die IT unserer Kunden zukunftsfähig, damit sie ihrem Wettbewerb einen Schritt voraus sind.
 

DEINE AUFGABEN

In unserem Security Operation Center stellst Du die IT-Sicherheit unserer Kunden sicher und entwickelst diese stetig weiter.
 

• Operatives Incident‑ und Changemanagement in Multi-Mandantenumgebungen
• Durchführung von Threat-Hunting-Aktivitäten in Multi-Mandantenumgebungen
• Ableiten und Testen von Angriffsszenarien
• Betrieb von IT-Sicherheitstools, SIEM, XDR, NDR, o.ä.
• Weiterentwicklung von bestehenden Use Cases aufgrund neuer oder geänderter TTPs
• Erstellen von Automatisierungen und Unterstützung bei der Entwicklung von Guides für das SIEM-System
• Überwachung von und Informationsbeschaffung über aktuelle Angriffstechniken, Risiken und Schwachstellenausnutzung sowie Protokollierung bzw. Protokollauswertung
• Aktive Mitwirkung bei der Optimierung bestehender sowie der Entwicklung neuer SOC‑Prozesse
• Teilnahme an einer geregelten Rufbereitschaft

DEIN PROFIL

Du begeisterst dich für IT-Sicherheit, gehst Dingen gerne auf den Grund und bringst Folgendes mit, um unser SOC-Team zu verstärken:

• Abgeschlossenes Studium der Informatik mit Schwerpunkt IT-Sicherheit oder eine vergleichbare Ausbildung mit Zusatzqualifikationen im Fachbereich
• Fundierte Berufserfahrung im IT-Sicherheitsmanagement, vorzugsweise Cybersecurity, Incident Management & Incident Response
• Umfangreiche Erfahrung im Dienstleistungsumfeld
• Sehr gute Kenntnisse eines gängigen SIEM‑Systems
• Tiefgehendes Know-How im Bereich Threat Intelligence & Threat Hunting für das Identifizieren von potenziellen Bedrohungen
• Kenntnisse im Microsoft Security Stack
• Einschlägige Zertifizierungen (z. B. CompTIA CySA+, Microsoft SC‑200, o.ä.) sind von Vorteil
• Gute Kommunikationsfähigkeiten in deutscher und englischer Sprache
• Starke Motivation und eigenverantwortliche Arbeitsweise
• Passion für technische Feinheiten

WIR BIETEN

• Kombination aus mobilem Arbeiten und 2–3 Präsenztagen pro Woche am Standort Düsseldorf
• 30 Tage Urlaub im Jahr
• Betriebliche Krankenzusatzversicherung
• Gruppenunfallversicherung
• Jobrad, Fitness-Center Zuschläge, IT@home-Programm
• Kostenlose Getränke (Wasser, Kaffee) und Obstkörbe in unseren Geschäftsstellen
• Gesundheitstage
• Einsatz von neuesten Technologien und modernem Arbeitsequipment (Firmenhandy, Mitarbeiter-Laptop)
• Firmenevents (Grillabende, Weihnachtsfeier)
• Familiäres Miteinander und DUz Kultur
• Umfangreiche Aus-/Weiterbildungsmöglichkeiten und Zertifizierungen
• Arbeiten bei einem der besten Arbeitgeber in der ITK Branche
• Mittelständisches Unternehmen, flache Hierarchien, sehr kurze Entscheidungswege
• Zusammenarbeit mit Enterprise Kunden und gehobenen Mittelständlern

INTERESSE?

Dann freuen wir uns auf Deine Onlinebewerbung unter Angabe Deiner Gehaltsvorstellungen und Deines frühestmöglichen Eintrittsdatums.

Bei Fragen wende Dich bitte an:

Helena Klossek
Senior Personalreferentin
Tel.: +49 15161858735
E-Mail: [email protected]

STANDORT

COMLINE Computer + Softwarelösungen SE
Düsseldorf