{"id":2911659,"url":"https://alion.io/job/komm-one-analyst-security-operation-center-soc-wmd","title":"Analyst Security Operation Center SOC (w/m/d)","company":{"id":181501,"name":"Komm.ONE","domain":"komm.one","url":"https://alion.io/company/komm-one","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":65000,"max_usd":141000,"period":"year","method":"role_country_seniority_unknown","sample_n":59},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2026-10-20T09:16:30Z","employer_posted_date":null,"last_verified_at":"2026-10-20T09:16:30Z","board_verified":false,"closed_at":null,"days_open":16,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":16},"description":"Die Komm.ONE ist das größte IT-Dienstleistungsunternehmen für den öffentlichen Sektor in Baden-Württemberg. Wir gestalten als Partner in der Digitalisierung die Zukunft von Kommunen und öffentlicher Verwaltung. Rund 2.300 Mitarbeiterinnen und Mitarbeiter entwickeln an sieben Standorten innovative und zukunftssichere IT-Lösungen zum Nutzen von Bürgerinnen, Bürgern und Gesellschaft. Finden auch Sie den perfekten neuen Arbeitsplatz mit der Sicherheit und Attraktivität des öffentlichen Dienstes.\nSie sind interessiert? Dann freuen wir uns auf Ihre Online-Bewerbung mit aussagekräftigen Unterlagen unter Angabe der Kennziffer 4093 von 20.10.2026 bis 27.11.2026.\nIhre Aufgaben:\nBewertung und Tiefenanalyse eskalierter Sicherheitsvorfälle: Analysieren von auffälligem Systemverhalten, Protokolldaten (Logs) und Angriffsmustern, die durch Sicherheitserkennungssysteme (SIEM/XDR) gemeldet werden\nKoordination und Umsetzung der Vorfallsbehebung: Steuern von Sofortmaßnahmen zur Eindämmung von Cyber-Bedrohungen sowie enges Abstimmen weiterer Schritte mit beteiligten Einheiten\nWeiterentwicklung der Erkennungslogik: Mitwirken an der Weiterentwicklung von Erkennungsregeln (Use Cases) für die SIEM- und XDR-Systeme zur Verbesserung der internen Sicherheitsarchitektur\nProaktives Schwachstellenmanagement: Durchführen regelmäßiger Sicherheitsüberprüfungen (Scans) der IT-Landschaft\nNachbereitung und Optimierung der Sicherheitsstrukturen: Durchführung von strukturierten Nachanalysen („Lessons Learned“) nach Sicherheitsvorfällen zur nachhaltigen Härtung der Systeme und Prozesse\nDokumentation und Berichtswesen: Lückenlose Dokumentation von Sicherheitsereignissen im Ticketsystem sowie Erstellung von Berichten und konkreten Handlungsempfehlungen für das Management\nIhr Profil:\nAbgeschlossenes Studium der (Wirtschafts-) Informatik oder ein vergleichbarer Studienabschluss mit IT-Security-Bezug; alternativ eine qualifizierte IT-Ausbildung in Verbindung mit mehrjähriger Berufserfahrung\nPraktische Erfahrung im Umgang mit SIEM- und XDR-Plattformen sowie Systemen zum Schwachstellenmanagement\nAusgeprägte Orientierung an einer strukturierten Arbeitsweise und an der Erzielung bestmöglicher Ergebnisse\nHohes Maß an Verantwortungsbewusstsein sowie ausgeprägte Teamfähigkeit\nAusgeprägtes analytisches Denk- und Handlungsvermögen\nDeutschkenntnisse mindestens auf dem Sprachniveau C1\nWir bieten:\nEine unbefristete und zukunftssichere Einstellung beim größten kommunalen IT-Dienstleister in Baden-Württemberg\nEine verantwortungsvolle Tätigkeit in einem sympathischen und engagierten Team\nMöglichkeiten für Teilzeitbeschäftigungen sowie das Arbeiten an sieben Standorten in Baden-Württemberg ist je nach Position und Absprache möglich\nWork-Life-Balance durch flexible Arbeitszeitmodelle ohne Kernarbeitszeit inkl. großzügiger Homeoffice Regelung\nPaten-Konzept für eine schnelle und nachhaltige Einarbeitung\nFörderung der beruflichen Weiterentwicklung durch zielorientierte Fortbildungen und gute Aufstiegsmöglichkeiten\nAttraktive betriebliche Altersvorsorge, Jahressonderzahlung sowie leistungsorientierte Bezahlung\nGesundheitsmanagement, Fitnessprogramm, Fahrradleasing und viele weitere Angebote\nDie Stelle ist nach EG11 TVöD bewertet. Eine entsprechende Eingruppierung ist möglich, sofern die persönlichen & tarifrechtlichen Voraussetzungen vorliegen. Das Tabellenentgelt beträgt - je nach einschlägiger Berufserfahrung - voraussichtlich zwischen EG11 Stufe 1 und Stufe 6 TVöD VKA. Die aktuell gültige Entgelttabelle finden Sie unter: VKA Verwaltung","description_format":"text","description_chars":3538,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Digital Government","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-10-20T09:16:30Z"}],"visa":[],"liveness":{"score":60,"band":"ok","label":"Likely open","p_open":0.85,"p_active":0.789,"p_room":0.9,"age_days":15,"expected_fill_days":24,"reasons":["seen:15","velocity","win:mid"],"computed_at":"2026-11-05T05:54:30Z"},"pay":null,"html_url":"https://alion.io/job/komm-one-analyst-security-operation-center-soc-wmd","json_url":"https://alion.io/job/komm-one-analyst-security-operation-center-soc-wmd.json","meta":{"generated_at":"2026-11-05T23:56:40Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5510,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-06T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":181501},"rest":"https://alion.io/mcp/rest/get_company?id=181501"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fkomm-one-analyst-security-operation-center-soc-wmd"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fkomm-one-analyst-security-operation-center-soc-wmd"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fkomm-one-analyst-security-operation-center-soc-wmd"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/komm-one-analyst-security-operation-center-soc-wmd\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fkomm-one-analyst-security-operation-center-soc-wmd"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":2911659}},{"tool":"search_jobs","arguments":{"company":"komm.one","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":2911659},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}