Incident Response: Du bearbeitest eigenständig komplexe Sicherheitsvorfälle. Zudem verantwortest du die Implementierung und kontinuierliche Verbesserung von Incident Response Playbooks.
Threat Detection: Threat Detection Rules bzw. Use Cases, die speziell auf die Bedrohungslage von Kunden zugeschnitten sind, werden von dir entwickelt.
Threat Hunting: Du gehst aktiv auf die Suche nach Bedrohungen in den Umgebungen unserer Kunden, um Lücken in der Erkennung zu schließen.
Kundenberatung & Support: Für unsere Kunden agierst du als kompetente technische Kontaktperson und leistest fachliche Unterstützung. Dies umfasst sowohl das Onboarding neu zu überwachender Systeme als auch die professionelle Begleitung und Hilfestellung im Rahmen der Bearbeitung von akuten Sicherheitsincidents.
Rufbereitschaft: Um die Sicherheit unserer Kunden sicherzustellen, nimmst du, in Abwechslung mit dem gesamten Team, ungefähr alle zwei Monate an einer 24/7 Rufbereitschaft teil.

Erfahrung: Du bringst Erfahrung im Umgang mit gängigen SIEM-Lösungen, z.B. Splunk, Sentinel, Exabeam bzw. mit vergleichbaren Lösungen mit. Idealerweise hast du bereits mit Wazuh gearbeitet.
Programmierkenntnisse: Du bist in der Lage, eigene Skripte zu entwickeln, z.B. in Python und Bash, um technische Security-Prozesse zu automatisieren und zu verbessern.
Frameworks & Incident Response: Kenntnisse in der Erstellung von Regeln zur Identifikation typischer Angriffsmuster mithilfe gängiger Frameworks wie bspw. MITRE ATT&CK, bringst du bereits mit. Außerdem hast du Erfahrung mit Incident Response Prozessen mit und bist in der Lage, mit Kunden geeignete Prozesse/Playbooks zu entwickeln.
Defensive Security: Idealerweise bringst du bereits Erfahrung als Blue-Teamer mit. Auch technisches Know-How kombiniert mit starkem Interesse an dem Thema "IT-Security" sind bei uns willkommen.
Soft Skills: Du arbeitest eigenverantwortlich und selbstorganisiert in disziplinübergreifenden Teams.
Sprachkenntnisse: Du verfügst über ein fortgeschrittenes Sprachniveau in der deutschen Sprache (mindestens C2-Level).

SecOps Analyst (all genders)

Mit deiner E-Mail starten