SOC Analyst (f/m/d)

Der Job

Du hast eine Leidenschaft für Cybersecurity?

• Analyse und Bewertung von netzwerk- und endpunktbasierten Alarmen in den Infrastrukturen unserer Kunden
• Ableitung von sinnvollen Merkmalen zur Automatisierung der Alarmgruppierung
• Kontinuierliche Verbesserung der implementierten Automatisierungen und Klassifizierungsmechanismen
• Erstellung von umfassenden Situationsanalyseberichten für unsere Kunden mit entsprechenden Empfehlungen für deren Reaktionspersonal
  enge Interaktion mit dem DCSO TI- und IR-Team in spezifischen Fällen
• Verantwortung für ausgewählte Kunden als deren zentrale Anlaufstelle
• Abdeckung nicht nur rein technischer, sondern auch dienstleistungsrelevanter/geschäftlicher Aspekte
• Beitrag zur Entwicklung/Verbesserung der Gesamtdienstleistung
• Prozess- und Dienstleistungsorientierung

Skills

^{Dein Profil*}

• Mindestens 4 Jahre Berufserfahrung im Bereich Cybersicherheit, davon mindestens zwei Jahre praktische Erfahrung im Bereich Sicherheitsvorfallmanagement
• Fundiertes Verständnis moderner EDR/XDR-Lösungen
• Solides Verständnis von IP-Netzwerken, Netzwerkanalyse und IDS/IPS-Ansätzen
• Praktische Erfahrung bei der Präsentation von Informationen zu Sicherheitsvorfällen vor einem diversen Publikum
• Sehr gutes Verständnis heutiger Cyberbedrohungen und typischer Techniken, die von Angreifern verwendet werden
• Solides Wissen über das MITRE ATT&CK Framework und Erfahrung mit dessen Anwendung auf routinemäßige SOC-Aufgaben
• Hervorragende Kommunikationsfähigkeiten
• Ein stark investigativer und neugieriger Geist
• Fließend in Englisch (mindestens C1-Niveau), sowohl mündlich als auch schriftlich
• Deutschkenntnisse auf mindestens B2-Niveau sind von Vorteil
• Erfahrung mit / gutes Wissen über Splunk ist von Vorteil
• Erfahrung mit / Kenntnisse des OSS-IDS Suricata und entsprechendes Regelverfassen sind von Vorteil

*Mut zur Lücke: Dir fehlen Kenntnisse im Lebenslauf und Du erfüllst unsere Anforderungen nicht zu 100%? Wir freuen uns trotzdem auf Deine Bewerbung!