In dieser Position wirst du Teil eines engagierten SOC-Teams. Dich erwarten interessante und vielseitige Aufgaben in einem dynamischen Team. Du kümmerst dich zum Beispiel um die Erkennung und Erstanalyse von Sicherheitsvorfällen bei unseren Kunden. Zusammen mit deinen Kollegen aus dem SOC koordinierst du Maßnahmen zur Lösung von Incidents. Mit Hilfe von modernen und plattformübergreifenden Systemen übernimmst du gemeinsam mit deinen Kollegen auch die Betreuung und den operativen Betrieb der SIEM Umgebung. Dazu gehört neben der Überwachung der laufenden Systeme auch die Analyse und Bearbeitung von Störungen. Im 24/7 Schichtdienst meisterst du im Detail folgende Aufgaben:
* Monitoring und Analyse von Sicherheitsmeldungen in einer SIEM-Umgebung
* Kundenkommunikation und Incident-Koordination zusammen mit anderen Teams
* Kontinuierliche Verbesserung des Security Monitoring
* Umsetzung ganzheitlicher, auf unsere Kunden abgestimmte Sicherheitsvorgaben
* Administration von Security-Lösungen (z. B. Cisco, Checkpoint, IBM, LogRhythm, Sophos und Trend Micro)
* Dokumentation und Reporting der Security-Vorfälle