{"id":66573,"title":"Senior Specialist SOC Analyst (m/w/d)","company":"Rheinmetall AG","city":"Düsseldorf","region":"Nordrhein-Westfalen","location":"40476 Düsseldorf","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-09-14T00:00:00+00:00","tools":["SIEM","Linux","ISO 27001","PowerShell","Python"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15939-BB-635322-7878-7513-S","source":"bundesagentur","description_text":"WOFÜR WIR SIE SUCHEN\n\n* Analyse, Qualifizierung und Bearbeitung von Security Alerts und Incidents aus SIEM-, EDR-, NDR-, Cloud- und weiteren Security-Plattformen.\n* Durchführung von Incident-Response-Maßnahmen inkl. Eindämmung, Analyse, Eskalation, Nachverfolgung und Root-Cause-Analysen bei Sicherheitsvorfällen.\n* Eigenständiges Threat Hunting sowie Analyse von Angriffsmustern, Malware, Indicators of Compromise (IoCs) und Tactics, Techniques and Procedures (TTPs).\n* Entwicklung, Optimierung und Automatisierung von Detection Use Cases, Correlation Rules, Incident Playbooks sowie Security-Monitoring- und Detection-Funktionen.\n* Enge Zusammenarbeit mit Security Engineering, Infrastruktur-, Netzwerk-, Cloud- und Applikationsteams sowie Erstellung technischer Dokumentationen, Incident Reports und Lessons Learned.\n* Unterstützung bei Sicherheitsübungen, Red-/Purple-Team-Aktivitäten und Cybersecurity Assessments sowie Ableitung technischer Maßnahmen zur nachhaltigen Risikoreduzierung.\n* Teilweise fachliche Führung von Analysten und Incident Coordinators sowie aktiver Wissenstransfer innerhalb des Teams.\n* Mitarbeit im 24/7-Schicht-, Rufbereitschafts- und Eskalationsmodell zur Unterstützung bei kritischen Sicherheitsvorfällen.\n\nDiese Stelle kann an den Standorten Berlin, Bremen, Düsseldorf, Kassel, Kiel, Neckarsulm und Unterlüß besetzt werden.\n\n* Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit entsprechender Berufserfahrung\n* Fundierte praktische Erfahrung im Bereich Security Operations Center, Incident Response oder Cyber Defense sowie Fundierte Kenntnisse in den Bereichen SIEM, Security Monitoring und Incident Handling\n* Praktische Erfahrung mit EDR/XDR-Lösungen wie Microsoft Defender, Trellix oder vergleichbaren Technologien\n* Gute Kenntnisse aktueller Bedrohungsszenarien, Angriffstechniken und Cyber Kill Chain Frameworks\n* Erfahrung in der Analyse von Netzwerkprotokollen, Windows- und Linux-Systemen sowie Cloud-Plattformen\n* Kenntnisse gängiger Security Frameworks und Standards (z.B. NIST, MITRE ATT&CK, ISO 27001) sowie grundlegende Kenntnisse in Scripting oder Automatisierung (PowerShell, Python oder vergleichbar) wünschenswert\n* Erfahrung bei der Erstellung und Optimierung von Detection Rules und Alerting-Konzepten\n* Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift\n\nAn unseren Standorten bieten wir Ihnen:\n\n* Mitarbeiterergebnisbeteiligung\n* Attraktive Vergütung\n* Flexible Arbeitszeitmodelle und mobiles Arbeiten\n* Betriebliche Altersvorsorge\n* Fitness- und Gesundheitsangebote\n* Bike Leasing\n* Corporate Benefits Plattform\n* Deutschland-Ticket als Jobticket\n* Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform\n* Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:48:45.501487+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SIEM","Linux","ISO 27001","PowerShell","Python"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English required","company_id":null}