Du suchst eine 
neue Herausforderung?

Du suchst eine neue Herausforderung?

Hast du Bock als Senior SOC Analyst nicht nur sicherheitsrelevante Vorfälle zu untersuchen und zu analysieren, sondern auch mit deiner Expertise umfängliche Konzepte zur Prävention und Abwehr von Angriffen zu erarbeiten? Du gestaltest die Arbeit in unserem SOC aktiv mit, erstellst themenspezifische Reports und koordinierst unser Incident Response Team während eines Sicherheitsvorfalls. 

Deine Verantwortung

• Du sorgst für die Identifikation und Analyse von Cyber Angriffen gegenüber unseren Partnern
• Du begleitest IT-Sicherheitsvorfälle (Incident Response)
• Du entwickelst geeignete Gegenmaßnahmen
• Du optimierst Use Cases und Regeln zur Identifikation potenzieller Angriffe
• Du beurteilst und bewertest potenzielle Incidents
• Du entwickelst Prozesse, Methoden und Tools weiter
• Du übernimmst Tätigkeiten als Tutor/Mentor

So begeisterst du uns und unsere Partner

• Du hast ein erfolgreich abgeschlossenes Studium mit Schwerpunkt Informatik – oder IT-Sicherheit oder vergleichbare Ausbildung mit praktischen Nachweisen
• Du kannst idealerweise die Zertifizierungen im Bereich Threat Hunting, Digital Forensics oder Incident Response, wie z.B EC Council Certified Security Analyst (ECSA), eLearnSecurity Network, Defense Professional / Certified Threat Hunting Professional und/oder herstellerspezifische Zertifikate vorweisen
• Du hast mindestens 5+ Jahre Berufserfahrung im IT-Sicherheitsumfeld, z.B. mit CERT, SOC oder spezifische Security-Lösungen gesammelt
• Du bringst Berufserfahrung in den Fachgebieten Cyber-Security, Monitoring, Incident Management & Incident Response mit  
• Du besitzt ein technisches und methodisches Wissen im Umgang mit IT-Sicherheitstools im Bereich SIEM mit Fokus auf Detection
• Du hast ausgeprägte Kenntnisse der gängigen Betriebssysteme (NIX*, WIN)
• Du bringst Erfahrung in der fachlichen Führung von Teams im Rahmen von Projekten mit
• Du kannst Erfahrungen in Threat Hunting /Analysis, Digital Forensic im Bereich Windows und Linux vorweisen  
• Du hast idealerweise Kenntnisse in der Erstellung von Detection Rules mit SIGMA, YARA  
• Von Vorteil sind praktische Erfahrung als Red Teamer  
• Du hast Grundkenntnisse im Netzwerkbereich  
• Kenntnisse im Cyber Threat Intelligence sind ein Plus 
• Du hast ein ausgeprägtes Verantwortungsbewusstsein (für dich und andere), eine hohe Selbstmotivation und Selbstmanagement
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.