CANCOM
Der Security Consultant IT arbeitet innerhalb des CANCOM SOC mit einem deutlichen Schwerpunkt auf Endpoint Security. Kerntechnologie ist die CrowdStrike Falcon Platform, die in einer Multi-Tenant-Konfiguration für verschiedene Managed-Security-Kunden betrieben wird.
Neben der technischen Administration gehören Security Monitoring, Analyse von Endpoint-Bedrohungen, Identifikation von Schwachstellen und die Weiterentwicklung von Sicherheitsrichtlinien zum Tätigkeitsfeld. Damit verbindet die Stelle klassische SOC-Aufgaben mit Endpoint Security Engineering und Beratung.
Aufgaben
- Administration der CrowdStrike Falcon Platform in einer MSSP-/Multi-Tenant-Umgebung
- Weiterentwicklung von Endpoint-Security-Richtlinien und Prozessen
- Monitoring und Analyse sicherheitsrelevanter Ereignisse
- Untersuchung von Bedrohungen gegen Endpoints
- Identifikation von Sicherheitslücken und Schwachstellen
- Entwicklung geeigneter Maßnahmen zur Risikoreduzierung
- Zusammenarbeit mit anderen Security-Teams bei Incidents
- Erstellung von Berichten zur Endpoint-Sicherheitslage
Anforderungen
- Berufserfahrung in der Informationssicherheit
- Erfahrung innerhalb eines SOC
- Praxis mit CrowdStrike oder vergleichbaren Endpoint-Security-Technologien
- Kenntnisse in der Analyse von Sicherheitsvorfällen
- Erfahrung bei der Entwicklung von Endpoint-Security-Richtlinien
- Forensische Kenntnisse sind von Vorteil
- Zertifizierungen wie CISSP oder CompTIA Security+ sind von Vorteil
- Gute analytische und kommunikative Fähigkeiten
Einordnung der Position
Die Rolle ist besonders für SOC Analysts, Endpoint Security Engineers oder EDR-Spezialisten interessant. Im Gegensatz zu einer klassischen 1st-Level-SOC-Position besteht die Tätigkeit nicht nur aus der Bewertung eingehender Alerts. Auch Administration, technische Weiterentwicklung und die Gestaltung von Endpoint-Security-Prozessen gehören dazu.
Mit CrowdStrike Falcon nennt CANCOM eine konkrete EDR-/Endpoint-Security-Plattform als zentralen Bestandteil der Rolle. Zusätzlich bringt die MSSP-Umgebung eine besondere Anforderung mit sich: Statt nur eine einzelne Unternehmensumgebung abzusichern, werden Sicherheitsanforderungen verschiedener Kunden innerhalb einer Multi-Tenant-Struktur betreut.
Benefits
- Flexible Arbeitszeiten und Mobile Office
- Weiterbildungsmöglichkeiten
- Bike-Leasing
- Corporate Benefits
- Kostenlose Getränke und Obst
- Mitarbeiterevents
Unternehmen: CANCOM
Standorte: Aachen, Berlin, Frankfurt am Main, Hamburg, Hannover, Köln, Košice, Leipzig, München, Stuttgart
Arbeitsmodell: Mobile Office in Abstimmung mit dem Vorgesetzten
Karrierestufe: Professional
Kategorie: SOC / Endpoint Security / EDR
Quellen-ID: j10332
Abrufdatum: 14.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte karriere.cancom.de.