{"id":64238,"title":"Security Operations Center (SOC) Analyst (m/w/d)","company":"Akkodis Germany Tech Experts GmbH","city":"Köln","region":"Nordrhein-Westfalen","location":"50679 Köln","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["analytics","security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-22T00:00:00+00:00","tools":["SIEM","SOC","IAM"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"B2","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau","requirements_snippet":"* Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration * Fundierte …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/12634-BB-646411-7878-9884-S","source":"bundesagentur","agency":"known_agency","description_text":"Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligentere Zukunft zu gestalten. Mit mehr als 40.000 Expert:innen in über 30 Ländern verbinden wir Branchen und Technologien miteinander - von AI und Data Analytics bis zu Cloud, Edge, Automatisierung und Cybersecurity.\n\nStellenbeschreibung\n\n* Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)\n* Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb\n* Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar\n* Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System\n* Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen\n* Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen\n* Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen\n* Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans\n* Weiterentwicklung von Analyse- und Erstanalysewerkzeugen\n* Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen\n* Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung\n* Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten\n* Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder\n* Teilnahme an der Rufbereitschaft\n\nProfil\n\n* Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration\n* Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar\n* Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents\n* Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern\n* Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL\n* Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke\n* Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen\n* Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten\n* Selbstständige, strukturierte und lösungsorientierte Arbeitsweise\n* Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen\n* Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität\n* Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden\n* Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau","responsibilities_text":"* Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Security Operations Centers (SOC)\n* Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Incidents sowie Identifikation von Anomalien und Abweichungen vom regulären Betrieb\n* Administration und Weiterentwicklung der SOC- und SIEM-Lösungen mit Schwerpunkt auf IBM QRadar\n* Konzeption, Implementierung und Optimierung von Use Cases, Korrelationsregeln und Alarmierungsmechanismen im SIEM-System\n* Durchführung von Root-Cause-Analysen sowie Ableitung und Begleitung geeigneter Gegenmaßnahmen\n* Dokumentation von Sicherheitsvorfällen sowie Erstellung von Reports und Management-Auswertungen\n* Mitwirkung bei der Entwicklung von Präventions- und Reaktionsmaßnahmen zur Abwehr aktueller und zukünftiger Bedrohungen\n* Durchführung, Auswertung und Aufbereitung automatisierter Vulnerability-Scans\n* Weiterentwicklung von Analyse- und Erstanalysewerkzeugen\n* Zusammenarbeit mit Security-, Prozess- und Fachbereichen zur Optimierung von SIEM- und Incident-Management-Prozessen\n* Überwachung von SLAs sowie Reporting zu SOC-Services der Level 1- und Level 2-Unterstützung\n* Steuerung und Nachverfolgung der Incident-Behebung in Abstimmung mit den zuständigen Organisationseinheiten\n* Nutzung von Informationen aus Threat-Intelligence-Quellen (z. B. CERT-Verbünde, N-CERT) zur Erstellung aktueller Sicherheitslagebilder\n* Teilnahme an der Rufbereitschaft","requirements_text":"* Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Fachgebiet beziehungsweise eine einschlägige Berufsausbildung, beispielsweise als Fachinformatiker für Systemintegration\n* Fundierte praktische Erfahrung im Betrieb, in der Konfiguration und Optimierung von SIEM-Systemen (Use Cases, Offenses, Korrelationen, Dashboards, Reporting), idealerweise mit IBM QRadar\n* Erfahrung im SOC- oder CERT-Umfeld sowie in der Analyse und Bearbeitung von Security Incidents\n* Kenntnisse im Betrieb von Security-Services wie SIEM, PAM, IAM und Schwachstellenscannern\n* Verständnis von IT-Service-Management-Prozessen, vorzugsweise nach ITIL\n* Sehr gute Kenntnisse gängiger Angriffsmethoden auf Anwendungen, Systeme und Netzwerke\n* Breites IT-Fachwissen in den Bereichen Betriebssysteme, Netzwerke, Protokolle, Applikationen und Log-Quellen\n* Hohes Risikobewusstsein sowie ausgeprägte analytische Fähigkeiten\n* Selbstständige, strukturierte und lösungsorientierte Arbeitsweise\n* Hohe Eigeninitiative und schnelle Auffassungsgabe bei komplexen Themenstellungen\n* Teamfähigkeit, Kommunikationsstärke sowie eine ausgeprägte Serviceorientierung und Hands-on-Mentalität\n* Bereitschaft, bei kritischen Sicherheitsvorfällen auch außerhalb der regulären Arbeitszeiten tätig zu werden\n* Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau","status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:09:33.185849+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SIEM","SOC","IAM"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse auf mindestens B2-Niveau","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required (B2)","company_id":null}