Junior SOC Analyst (m/w/d)

Du hast erste praktische Erfahrung in der IT und willst jetzt in die operative IT-Sicherheit einsteigen und sehen, wie Angriffe in der Praxis ablaufen? In unserem Security Operations Center behältst du im Blick, was in den Systemen unserer Kunden passiert, ordnest Warnmeldungen ein und lernst von erfahrenen Analysten, worauf es ankommt.

Wir sind ein wachsendes Unternehmen und haben uns in der IT-Sicherheit schnell einen Namen gemacht. Wir arbeiten dich strukturiert ein, und erfahrene Kolleginnen und Kollegen sind immer in der Nähe. Die Wege bei uns sind kurz, du übernimmst früh eigene Aufgaben und siehst direkt, was deine Arbeit bewirkt.

## Worum es geht

• Sicherheitsrelevante Ereignisse im Security Operations Center beobachten
• Alerts, Logdaten und auffällige Aktivitäten analysieren
• Sicherheitsmeldungen erst einordnen und nach Dringlichkeit sortieren
• Bei der Dokumentation und Bearbeitung von Vorfällen unterstützen
• An Playbooks und internen SOC-Abläufen mitarbeiten
• Bei der Verbesserung von Erkennungsregeln und Prozessen mitwirken
• Aktuelle Bedrohungslagen und Entwicklungen im Bereich Cybersecurity beobachten

## Was du mitbringst

• Solides Grundverständnis von IT-Sicherheit, Netzwerken und Betriebssystemen sowie Interesse daran, wie Angriffe ablaufen
• Eine analytische und gründliche Art zu arbeiten
• Bereitschaft, dich in neue Tools und Prozesse einzuarbeiten
• Zuverlässigkeit, Verantwortungsbewusstsein und Teamgeist
• Mindestens ein Jahr praktische Erfahrung in IT-Betrieb, IT-Administration oder IT-Sicherheit, z. B. aus einer Ausbildung als Fachinformatiker/in, einer Werkstudententätigkeit, einer Festanstellung oder einem mehrmonatigen Praktikum in einem Unternehmen
• Praktische Erfahrung mit mindestens einem SIEM- oder EDR-System (z. B. Wazuh, Splunk, Microsoft Sentinel oder Microsoft Defender) sowie mit Windows- und Linux-Logs
• Deutsch auf verhandlungssicherem Niveau (mindestens C1), da du im Ernstfall direkt mit unseren Kunden auf Deutsch kommunizierst und Berichte auf Deutsch erstellst
• Gute Englischkenntnisse für Fachliteratur und Tool-Dokumentation
• Eine gültige Arbeitsberechtigung für Deutschland zum Arbeitsbeginn. Ein Visumverfahren können wir für diese Stelle leider nicht begleiten.
• Bereitschaft, an mindestens zwei Tagen pro Woche in Heubach vor Ort zu arbeiten

*Zertifizierungen wie CompTIA Security+, CompTIA CySA+ oder Microsoft SC-200 sind ein Plus.*

## Was wir bieten

• Unbefristete Festanstellung in Vollzeit
• Eine strukturierte Einarbeitung und feste Ansprechpartner, die dich begleiten
• Hybrides Arbeiten (Präsenz in Heubach an mindestens zwei Tagen pro Woche, sonst remote) mit flexiblen Arbeitszeiten, die wir gemeinsam im Team rund um unsere Servicezeiten abstimmen
• 30 Urlaubstage
• Weiterbildungsbudget und Unterstützung bei Zertifizierungen
• Moderne Hardware- und Software-Ausstattung
• EGYM Wellpass für Sport und Ausgleich zum Job
• Vergünstigungen bei vielen bekannten Marken über unser Mitarbeiter-Vorteilsprogramm
• Kurze Wege und Mitsprache, wie es in einem Startup eben ist

## Über uns

RedCastle ist ein spezialisiertes Unternehmen für IT-Sicherheit und IT-Forensik mit Sitz in Heubach. Wir übernehmen Managed Security, Bedrohungserkennung, Incident Response und IT-Forensik für mittelständische Unternehmen, oft aus Logistik, Produktion oder dem Gesundheitswesen, die sich allein kaum verteidigen könnten. Du steigst bei uns dort ein, wo Sicherheit jeden Tag stattfindet.

## So bewirbst du dich

Schick uns deinen Lebenslauf, relevante Zeugnisse und ein kurzes Anschreiben, in dem du uns sagst, warum dich IT-Sicherheit interessiert. Bitte nenne uns darin auch dein Deutschniveau, deine Arbeitsberechtigung für Deutschland und deinen frühestmöglichen Starttermin. Bewerbungen ohne Lebenslauf können wir leider nicht berücksichtigen. Wir schauen uns jede vollständige Bewerbung an und melden uns zeitnah bei dir.