Description review
Cyber Defence Analyst – SOC – Freelance
Interval · United States · back to the listing
HR standards
57/100
needs work
Title ↔ description
89/100
strong
Reads as
Security Engineer
94% confident
What this role officially is
ICT security administrator — ESCO, the EU occupation classification
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Also known as: network security administrator, system security administrator, ICT security administrators, IT security administrator
How others title the same work
Large employers
- Security Risk Management Specialist Canonical Ltd.
- Security Software Engineer Canonical Ltd.
- Senior Security Operations Engineer Canonical Ltd.
- Staff Security Operations Engineer Canonical Ltd.
- Ubuntu Security Engineer Canonical Ltd.
Startups
- Security Engineer (Bangalore, India) AiPrise
- Security & Trust Engineer Alex
- Elucid | Senior Security Engineer | Boston, MA | ONSITE (hybrid) | $130k–$170k Elucid
- Factory | Security Engineer | ONSITE, San Francisco, CA | Full-Time Factory
- Factory | Security Engineer | Onsite in San Francisco | Full-time Factory
What the listing never says
- 32 bullet points. Long requirement lists deter qualified candidates, who read them as hard gates. Scope clarity
- No section describes what the person would actually do. Scope clarity
- No pay range published. Candidates cannot tell whether applying is worth their time. Pay transparency
The listing, marked up
Nothing in the wording of this listing tripped a check. The scores above still judge how complete and coherent it is.
This is a remote position.
Wir suchen einen erfahrenenCyber Defence Analyst / SOC Analystfür ein sechsmonatiges Freelance-Projekt bei einem internationalen Enterprise-Consulting-Unternehmen in Deutschland. Der Schwerpunkt liegt auf kontinuierlichem Security Monitoring, der Analyse und Bewertung von Sicherheitsvorfällen sowie der initialen Incident Response innerhalb einer komplexen Enterprise-SOC-Umgebung.
Das Projekt startet am1. Februar 2027und läuft zunächst bis zum31. Juli 2027, mit Option auf eine Verlängerung um weitere sechs Monate.Das Projekt wird überwiegend remote durchgeführt, mit gelegentlichen Vor-Ort-Einsätzen in Deutschland. Ein Tagessatz ist auf Anfrage verfügbar.
Aufgaben
• Kontinuierliches Monitoring von SIEM-, SOAR-, EDR- und Netzwerk-Sicherheitsdaten
• Analyse, Qualifizierung und Priorisierung eingehender Security Alerts
• Unterscheidung zwischen False Positives und tatsächlichen Sicherheitsvorfällen
• Durchführung initialer Incident-Response- und Containment-Maßnahmen anhand bestehender Playbooks
• Analyse von Firewall-, DNS-, Proxy-, Authentication- und Endpoint-Logs
• Proaktives Threat Hunting anhand von Indicators of Compromise (IoCs) und Tactics, Techniques and Procedures (TTPs)
• Untersuchung von Angriffsmustern anhand des MITRE ATT&CK Frameworks
• Optimierung von SIEM-/EDR-Detection-Rules und Security Playbooks
• Dokumentation von Sicherheitsvorfällen und Erstellung von Incident Reports
• Sicherstellung strukturierter Eskalationsprozesse und Schichtübergaben
• Unterstützung bei der Einhaltung definierter Security SLAs
Requirements
• +3 Jahre Berufserfahrung als SOC Analyst, Cyber Defence Analyst oder Security Operations Analyst
• Fundierte Erfahrung innerhalb eines MSSP- oder Enterprise-SOC-Umfelds
• Praktische Erfahrung mit SIEM-Lösungen wie Splunk oder Microsoft Sentinel
• Erfahrung mit EDR-/XDR-Technologien wie Microsoft Defender for Endpoint, HarfangLab oder Palo Alto
• Sehr gute Kenntnisse von Netzwerkprotokollen, Windows, Linux und Active Directory
• Erfahrung in der Analyse von Syslog-, Firewall-, DNS-, Proxy- und Authentication-Logs
• Erfahrung mit Security Incident Triage und grundlegender Netzwerk-Paketanalyse
• Gute Kenntnisse des MITRE ATT&CK Frameworks
• Erfahrung mit Incident Response, Security Playbooks und Eskalationsprozessen
• Fließende Deutschkenntnisse (C1 oder höher) und Englischkenntnisse auf professionellem Niveau (mindestens B2)
• Einwandfreies Führungszeugnis sowie die Möglichkeit, erforderliche deutsche/europäische Sicherheitsüberprüfungen zu erhalten und aufrechtzuerhalten
• Lebenslauf im Europass-Format wünschenswert, jedoch keine Voraussetzung für die Bewerbung.
• Wohnsitz im europäischen Raum sowie Eignung für die erforderlichen deutschen/europäischen Sicherheitsüberprüfungen.
Bevorzugte Anforderungen
• Splunk Core Power User oder Certified Cyber Defence Analyst
• Microsoft AZ-900 oder SC-200
• Blue Team Level 1 oder Level 2
• Palo Alto Networks XDR Analyst
• GIAC-Zertifizierungen wie GCIH, GCIA oder GCFA
• Erfahrung mit SOAR-Plattformen und automatisierten Incident-Response-Prozessen
• Erfahrung mit Threat Hunting und Detection Engineering
• Erfahrung in sicherheitskritischen oder stark regulierten Umgebungen
Benefits
Als Freelancer / Contractor bei uns profitierst du von flexiblen Arbeitszeiten und der Freiheit, deine Projekte selbst auszuwählen. Über unsere Plattform erhältst du Zugang zu spannenden Projekten in unterschiedlichen Branchen und Unterstützung bei deiner beruflichen Weiterentwicklung. Du profitierst von einer attraktiven Vergütung und einem engagierten Team, das dir bei Fragen zur Seite steht. Arbeite selbstständig und nutze unser starkes Netzwerk, um deine beruflichen Ziele zu erreichen.
Originally posted on Himalayas
Wir suchen einen erfahrenenCyber Defence Analyst / SOC Analystfür ein sechsmonatiges Freelance-Projekt bei einem internationalen Enterprise-Consulting-Unternehmen in Deutschland. Der Schwerpunkt liegt auf kontinuierlichem Security Monitoring, der Analyse und Bewertung von Sicherheitsvorfällen sowie der initialen Incident Response innerhalb einer komplexen Enterprise-SOC-Umgebung.
Das Projekt startet am1. Februar 2027und läuft zunächst bis zum31. Juli 2027, mit Option auf eine Verlängerung um weitere sechs Monate.Das Projekt wird überwiegend remote durchgeführt, mit gelegentlichen Vor-Ort-Einsätzen in Deutschland. Ein Tagessatz ist auf Anfrage verfügbar.
Aufgaben
• Kontinuierliches Monitoring von SIEM-, SOAR-, EDR- und Netzwerk-Sicherheitsdaten
• Analyse, Qualifizierung und Priorisierung eingehender Security Alerts
• Unterscheidung zwischen False Positives und tatsächlichen Sicherheitsvorfällen
• Durchführung initialer Incident-Response- und Containment-Maßnahmen anhand bestehender Playbooks
• Analyse von Firewall-, DNS-, Proxy-, Authentication- und Endpoint-Logs
• Proaktives Threat Hunting anhand von Indicators of Compromise (IoCs) und Tactics, Techniques and Procedures (TTPs)
• Untersuchung von Angriffsmustern anhand des MITRE ATT&CK Frameworks
• Optimierung von SIEM-/EDR-Detection-Rules und Security Playbooks
• Dokumentation von Sicherheitsvorfällen und Erstellung von Incident Reports
• Sicherstellung strukturierter Eskalationsprozesse und Schichtübergaben
• Unterstützung bei der Einhaltung definierter Security SLAs
Requirements
• +3 Jahre Berufserfahrung als SOC Analyst, Cyber Defence Analyst oder Security Operations Analyst
• Fundierte Erfahrung innerhalb eines MSSP- oder Enterprise-SOC-Umfelds
• Praktische Erfahrung mit SIEM-Lösungen wie Splunk oder Microsoft Sentinel
• Erfahrung mit EDR-/XDR-Technologien wie Microsoft Defender for Endpoint, HarfangLab oder Palo Alto
• Sehr gute Kenntnisse von Netzwerkprotokollen, Windows, Linux und Active Directory
• Erfahrung in der Analyse von Syslog-, Firewall-, DNS-, Proxy- und Authentication-Logs
• Erfahrung mit Security Incident Triage und grundlegender Netzwerk-Paketanalyse
• Gute Kenntnisse des MITRE ATT&CK Frameworks
• Erfahrung mit Incident Response, Security Playbooks und Eskalationsprozessen
• Fließende Deutschkenntnisse (C1 oder höher) und Englischkenntnisse auf professionellem Niveau (mindestens B2)
• Einwandfreies Führungszeugnis sowie die Möglichkeit, erforderliche deutsche/europäische Sicherheitsüberprüfungen zu erhalten und aufrechtzuerhalten
• Lebenslauf im Europass-Format wünschenswert, jedoch keine Voraussetzung für die Bewerbung.
• Wohnsitz im europäischen Raum sowie Eignung für die erforderlichen deutschen/europäischen Sicherheitsüberprüfungen.
Bevorzugte Anforderungen
• Splunk Core Power User oder Certified Cyber Defence Analyst
• Microsoft AZ-900 oder SC-200
• Blue Team Level 1 oder Level 2
• Palo Alto Networks XDR Analyst
• GIAC-Zertifizierungen wie GCIH, GCIA oder GCFA
• Erfahrung mit SOAR-Plattformen und automatisierten Incident-Response-Prozessen
• Erfahrung mit Threat Hunting und Detection Engineering
• Erfahrung in sicherheitskritischen oder stark regulierten Umgebungen
Benefits
Als Freelancer / Contractor bei uns profitierst du von flexiblen Arbeitszeiten und der Freiheit, deine Projekte selbst auszuwählen. Über unsere Plattform erhältst du Zugang zu spannenden Projekten in unterschiedlichen Branchen und Unterstützung bei deiner beruflichen Weiterentwicklung. Du profitierst von einer attraktiven Vergütung und einem engagierten Team, das dir bei Fragen zur Seite steht. Arbeite selbstständig und nutze unser starkes Netzwerk, um deine beruflichen Ziele zu erreichen.
Originally posted on Himalayas