Bechtle ist einer der führenden IT-Dienstleister in Europa. Wir gestalten zukunftsfähige IT-Architekturen - von klassischer IT-Infrastruktur über Digitalisierung, Multi Cloud, Modern Workplace und Security bis Künstliche Intelligenz und Managed Services. Wir bieten unseren Kunden zusätzlich intelligente Finanzierungen und die Realisierung nachhaltiger Konzepte wie Circular IT. Mit unseren Tochterunternehmen zählen wir zu den führenden Spezialisten für Business Applications, allen voran PLM und ERP. Unsere Multichannel-Strategie verbindet persönliche Betreuung an über 120 Standorten in 14 europäischen Ländern mit digitalen Services und globaler Zusammenarbeit. Wir sind mit mehr als 16.000 Mitarbeitenden immer in der Nähe unserer Kunden - ob Mittelstand, Konzern oder Public Sector.

In Deiner Mission blühst du auf, denn:

• Im Managed SOC behältst du Security-Alerts in Splunk ES und Trend Vision One im Blick, bewertest diese und unterstützt Kunden im 1st- und 2nd-Level-Support bei sicherheitsrelevanten Anfragen und Vorfällen.
• Sicherheitsvorfälle werden von dir untersucht, hinsichtlich Ursachen, Auswirkungen und Angriffswegen analysiert sowie betroffene Systeme und Accounts identifiziert.
• Zur Eindämmung und Behebung von Bedrohungen leitest du geeignete Sofortmaßnahmen ein und koordinierst die erforderlichen Schritte gemeinsam mit den Kunden.
• Die nachvollziehbare Dokumentation von Sicherheitsvorfällen, die Erstellung von Reports sowie die Ableitung von Optimierungsmaßnahmen gehören ebenfalls zu deinem Aufgabenbereich.
• Mit der Erstellung und Pflege von SOPs, Runbooks und Eskalationsprozessen trägst du zu einer effizienten Incident Response bei.
• Deine Erfahrungen bringst du aktiv in die Weiterentwicklung von SIEM-Lösungen, Dashboards und Detection-Use-Cases ein.
• Durch dein Feedback unterstützt du die kontinuierliche Verbesserung der Erkennungsqualität im SOC; bei Bedarf übernimmst du zudem Rufbereitschaften außerhalb der Kernarbeitszeiten.

• Du hast ein Studium oder eine Ausbildung im IT-Umfeld erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation; eine Zertifizierung als SOC Analyst (Level 1 oder 2) ist von Vorteil.
• Fundierte Kenntnisse in Splunk, insbesondere in SPL, Splunk ES, Notable Events und Data Models, zeichnen dich aus; idealerweise bringst du zudem Erfahrung mit SOAR-Automatisierungen und Playbook-Entwicklung mit.
• Praktische Erfahrungen im Umgang mit EDR-Plattformen, idealerweise Trend Vision One, runden dein Sicherheits-Know-how ab.
• Für die Automatisierung und Integration von Security-Prozessen nutzt du sicher Python, Bash und/oder PowerShell.
• Moderne Angriffstechniken, gängige Vorgehensweisen von Angreifern sowie Frameworks wie MITRE ATT&CK sind dir bestens vertraut.
• Sicherheitsvorfälle analysierst du strukturiert, analytisch und lösungsorientiert und überzeugst auch in zeitkritischen Situationen durch eine klare Kommunikation.
• Gute Kenntnisse in der Administration von Windows- und Linux-Systemen sowie Active Directory und Entra ID, sehr gute Deutschkenntnisse (mindestens C1) und die Bereitschaft zur Sicherheitsüberprüfung (SÜ2) vervollständigen dein Profil.

• Weiterentwicklung: Mit einem umfangreichen Angebot der Bechtle Akademie, individueller Karriereplanung, Expert:innen- und Führungsprogrammen, Herstellerzertifizierungen und vielem mehr entwickelst du dich kontinuierlich weiter und bleibst niemals stehen.
• Rund-um-Sorglos-Paket: Deine Zukunft ist uns wichtig. Das zeigen unsere attraktive Berufsunfähigkeitsversicherung und die betriebliche Altersversorgung mit einer Bezuschussung von bis zu 100 Prozent.
• 30 Tage Urlaub: 6 Wochen freie Zeit, die du zur Erholung, Entspannung, zum Reisen und Füße hochlegen nutzen kannst.
• Modern Workplace: Am Arbeitsplatz der Zukunft erhältst du neuestes Technikequipment und arbeitest in einem innovativen Arbeitsumfeld.
• Onboarding: Unsere umfassende Einführungsveranstaltung MIKADO, ein individuell auf deine Rolle abgestimmter Schulungsplan und eine persönliche Ansprechperson sorgen für deinen perfekten Start bei uns.