Analyst Security Operation Center SOC (w/m/d)

Die Komm.ONE ist das größte IT-Dienstleistungsunternehmen für den öffentlichen Sektor in Baden-Württemberg. Wir gestalten als Partner in der Digitalisierung die Zukunft von Kommunen und öffentlicher Verwaltung. Rund 2.300 Mitarbeiterinnen und Mitarbeiter entwickeln an sieben Standorten innovative und zukunftssichere IT-Lösungen zum Nutzen von Bürgerinnen, Bürgern und Gesellschaft. Finden auch Sie den perfekten neuen Arbeitsplatz mit der Sicherheit und Attraktivität des öffentlichen Dienstes.

Sie sind interessiert? Dann freuen wir uns auf Ihre Online-Bewerbung mit aussagekräftigen Unterlagen unter Angabe der Kennziffer 4093 von 20.10.2026 bis 27.11.2026.

Ihre Aufgaben:

• Bewertung und Tiefenanalyse eskalierter Sicherheitsvorfälle: Analysieren von auffälligem Systemverhalten, Protokolldaten (Logs) und Angriffsmustern, die durch Sicherheitserkennungssysteme (SIEM/XDR) gemeldet werden
• Koordination und Umsetzung der Vorfallsbehebung: Steuern von Sofortmaßnahmen zur Eindämmung von Cyber-Bedrohungen sowie enges Abstimmen weiterer Schritte mit beteiligten Einheiten
• Weiterentwicklung der Erkennungslogik: Mitwirken an der Weiterentwicklung von Erkennungsregeln (Use Cases) für die SIEM- und XDR-Systeme zur Verbesserung der internen Sicherheitsarchitektur
• Proaktives Schwachstellenmanagement: Durchführen regelmäßiger Sicherheitsüberprüfungen (Scans) der IT-Landschaft
• Nachbereitung und Optimierung der Sicherheitsstrukturen: Durchführung von strukturierten Nachanalysen („Lessons Learned“) nach Sicherheitsvorfällen zur nachhaltigen Härtung der Systeme und Prozesse
• Dokumentation und Berichtswesen: Lückenlose Dokumentation von Sicherheitsereignissen im Ticketsystem sowie Erstellung von Berichten und konkreten Handlungsempfehlungen für das Management

Ihr Profil:

• Abgeschlossenes Studium der (Wirtschafts-) Informatik oder ein vergleichbarer Studienabschluss mit IT-Security-Bezug; alternativ eine qualifizierte IT-Ausbildung in Verbindung mit mehrjähriger Berufserfahrung
• Praktische Erfahrung im Umgang mit SIEM- und XDR-Plattformen sowie Systemen zum Schwachstellenmanagement
• Ausgeprägte Orientierung an einer strukturierten Arbeitsweise und an der Erzielung bestmöglicher Ergebnisse
• Hohes Maß an Verantwortungsbewusstsein sowie ausgeprägte Teamfähigkeit
• Ausgeprägtes analytisches Denk- und Handlungsvermögen
• Deutschkenntnisse mindestens auf dem Sprachniveau C1

Wir bieten:

• Eine unbefristete und zukunftssichere Einstellung beim größten kommunalen IT-Dienstleister in Baden-Württemberg
• Eine verantwortungsvolle Tätigkeit in einem sympathischen und engagierten Team
• Möglichkeiten für Teilzeitbeschäftigungen sowie das Arbeiten an sieben Standorten in Baden-Württemberg ist je nach Position und Absprache möglich
• Work-Life-Balance durch flexible Arbeitszeitmodelle ohne Kernarbeitszeit inkl. großzügiger Homeoffice Regelung
• Paten-Konzept für eine schnelle und nachhaltige Einarbeitung
• Förderung der beruflichen Weiterentwicklung durch zielorientierte Fortbildungen und gute Aufstiegsmöglichkeiten
• Attraktive betriebliche Altersvorsorge, Jahressonderzahlung sowie leistungsorientierte Bezahlung
• Gesundheitsmanagement, Fitnessprogramm, Fahrradleasing und viele weitere Angebote
• Die Stelle ist nach EG11 TVöD bewertet. Eine entsprechende Eingruppierung ist möglich, sofern die persönlichen & tarifrechtlichen Voraussetzungen vorliegen. Das Tabellenentgelt beträgt - je nach einschlägiger Berufserfahrung - voraussichtlich zwischen EG11 Stufe 1 und Stufe 6 TVöD VKA. Die aktuell gültige Entgelttabelle finden Sie unter: VKA Verwaltung