{"id":1516479,"url":"https://alion.io/job/pco-cyber-security-analyst-second-level-soc-mwd","title":"Cyber Security Analyst - Second Level SOC (m/w/d)","company":{"id":1985431,"name":"pco","domain":"pco-online.de","url":"https://alion.io/company/pco-online","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Personio","truth_index":{"grade":"D","score":54,"open_postings":22,"ghost_share":0.773,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-10-21T05:46:15Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Osnabrück, Germany"],"countries":["DE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":63000,"max_usd":139000,"period":"year","method":"role_country_seniority_unknown","sample_n":54},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"Linux","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"OpenCTI","optional":false},{"name":"SentinelOne","optional":false},{"name":"SIEM","optional":false},{"name":"Trend Micro","optional":false},{"name":"Wazuh","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2025-10-08T16:09:13Z","employer_posted_date":"2025-10-08","last_verified_at":"2026-10-20T21:55:38Z","board_verified":true,"closed_at":null,"days_open":378,"trust":{"level":"ghost","repost_count":0,"flags":["stale","company_stale"],"days_open":377},"description":"Starting your career right.\nDu hast jahrelang IT-Systeme aufgebaut, administriert oder abgesichert und willst nun verstehen, wie Angreifer wirklich vorgehen, statt nur Systeme zu verwalten? Dann bist Du bei uns genau richtig: In unserem Security Operations Center (SOC) übernimmst Du als Second Level Analyst die tiefere Analyse, Korrelation und Bewertung von Sicherheitsereignissen und bildest die nächste Verteidigungslinie nach dem First Level.Hier arbeitest Du mit erfahrenen Analyst:innen, Engineers und Threat Hunter:innen zusammen. Dich erwarten moderne Security-Technologien und ein Umfeld, in dem Wissen, Neugier und eigene Initiative zählen. Bei uns findest Du Raum für eigene Ideen, Zugriff auf Trainingsplattformen und Labs sowie die Möglichkeit, Dich gezielt in Richtung Threat Hunting, Incident Response oder Forensik weiterzuentwickeln.\nKlingt nach Dir? Dann bring Deine Erfahrung, Deinen Forschergeist und Deine Begeisterung für Cyber Security in unser Team ein - gemeinsam sorgen wir dafür, dass Angreifer keine Chance haben.\nDeine Mission im Team.\nDu prüfst, korrelierst und bewertest komplexe Security Events, analysierst Logdaten und leitest daraus konkrete Maßnahmen ab.\nDabei arbeitest Du eng mit dem First Level, der Forensik und den Engineering-Teams zusammen und trägst so aktiv zur Sicherheit unserer Kund:innen bei. \nDu unterstützt bei der Weiterentwicklung unserer Detection-Use-Cases, Runbooks und Playbooks und bist Ansprechpartner:in, wenn es um technische Bewertungen und Handlungsempfehlungen geht. \nMit Deinem Know-how begleitest Du neue SOC-Kolleg:innen im First Level als Mentor:in und gibst Dein Wissen gezielt weiter.\nDein zukünftiger TechStack:\nDu arbeitest mit modernen Technologien wie EDR/XDR-Lösungen (Trend Micro Vision One, Microsoft Defender, SentinelOne) und SIEM-Systemen (Wazuh, Microsoft Sentinel). Automatisierungen realisierst Du über FortiSOAR, während Du in der Threat Intelligence und Forensik mit Tools wie OpenCTI sowie verschiedenen Netz- und Host-Analysewerkzeugen arbeitest.\nWir freuen uns, wenn Du einige dieser Skills mitbringst.\nMehrjährige Berufserfahrung in der IT-Administration bildet die Grundlage für Deine Rolle im SOC. \nDu verfügst über fundierte Kenntnisse in mindestens einem der Bereiche Windows- oder Linux-Administration, Active Directory Security, EDR/XDR-Systeme oder Netzwerksicherheit. \nAnalytisches Denken und technisches Verständnis helfen Dir, sicherheitsrelevante Ereignisse logisch einzuordnen und die richtigen Maßnahmen abzuleiten. \nDeine intrinsische Motivation treibt Dich an, Security-Mechanismen wirklich zu verstehen - sei es über ein eigenes Homelab, virtuelle Testumgebungen oder Plattformen wie TryHackMe oder HackTheBox. \nSehr gute Deutschkenntnisse sind für Dokumentation und Kundenkommunikation essenziell. \nDie Bereitschaft zur Arbeit im 3-Schicht-Betrieb sowie Freude an der Zusammenarbeit im Office zeichnen Dich zusätzlich aus.\nDarum solltest Du zu uns kommen.\nUnbefristeter Arbeitsvertrag für langfristige Sicherheit30 Urlaubstage für Deine Erholung\nFlexibles Arbeiten mit individuellem Setup (Apple, Lenovo oder Samsung)\nHome-Office Mölichkeiten\nWeiterbild\nungen & Zertifizierungen für Deine fachliche und persönliche Entwicklung\nOffene Unternehmenskultur mit viel Gestaltungsspielraum und kurzen Entscheidungswegen\nBetriebliche Altersvorsorge & vermögenswirksame Leistungen\nBusiness Bike Leasing - auch für private Nutzung\nHansefit-Mitgliedschaft für Deine Fitness und Gesundheit\nKostenfreie Getränke im Büro\nExklusive Rabatte über Corporate Benefits\nKostenfreier Zoo-Besuch für Dich und Deine Liebsten\nFirmen- und Teamevents\nZuschuss zum Deutschlandticket für maximale Flexibilität\nTrete mit uns in Kontakt.\nMelis Keskin","description_format":"text","description_chars":3726,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Upper-Intermediate (B2)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Incident Response"],"lifecycle":[{"event":"open","at":"2026-09-30T09:55:43Z"}],"visa":[],"liveness":{"score":2,"band":"cold","label":"Long shot","p_open":1,"p_active":0.086,"p_room":0.28,"age_days":377,"expected_fill_days":23,"reasons":["conf:7","stale_co","ghost","win:tail","crowd:"],"computed_at":"2026-10-21T05:46:15Z"},"pay":null,"html_url":"https://alion.io/job/pco-cyber-security-analyst-second-level-soc-mwd","json_url":"https://alion.io/job/pco-cyber-security-analyst-second-level-soc-mwd.json","meta":{"generated_at":"2026-10-22T04:10:49Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":4398,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-23T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1985431},"rest":"https://alion.io/mcp/rest/get_company?id=1985431"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fpco-cyber-security-analyst-second-level-soc-mwd"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fpco-cyber-security-analyst-second-level-soc-mwd"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fpco-cyber-security-analyst-second-level-soc-mwd"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/pco-cyber-security-analyst-second-level-soc-mwd\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fpco-cyber-security-analyst-second-level-soc-mwd"}]}