Triage Security Engineer 2 (m/w/d)
Über die Rolle:
Die Triage-Sicherheitsingenieure verwalten eingehende Sicherheitsvorfälle, bieten Sicherheitslösungen für Kunden an und arbeiten mit dem Concierge-Sicherheitsteam zusammen, um Maßnahmen zur Nachbearbeitung nach Vorfällen bereitzustellen.
Hauptverantwortlichkeiten und Aufgaben
1. Analyse von Sicherheitsereignissen anhand verschiedener Datenquellen (Netzwerk, Endpunkt, Protokollquellen); effiziente Navigation im Incident-Triage-Dashboard und Bearbeitung von Stufe-2-Vorfällen.
2. Übernahme der technischen Leitung von Kundenfällen; Unterstützung weniger erfahrener Triage-Teammitglieder und Eskalation an das Concierge-Team bei Funktionsanforderungen.
3. Priorisierung mittel- bis komplexer Ereignisse gemäß Kunden-SLO; eigenständige Entscheidung zur Priorisierung und Eskalation nach Bedarf.
4. Eigenständige Durchführung komplexer Untersuchungen im Fachgebiet und Einbindung von Experten anderer Disziplinen zur Lösung von Fällen.
5. Überprüfung von Datenverkehr und Protokollen zur Erkennung bösartiger Aktivitäten; Eskalation von Vorfällen auf Stufe 3 bei Bedarf.
6. Bearbeitung komplexer Kundenanfragen zu Sicherheitskompromittierungen oder unerwarteten Netzwerkaktivitäten; selbstständige Nutzung des Fachwissens sowie Einbindung weiterer Experten zur schnellen Lösung.
7. Funktion als 2. Eskalationsstufe für telefonische Kundenanfragen; Einbindung weiterer Experten bei komplexen Fällen.
8. Durchführung von Qualitätskontrollen bei ausgehenden Tickets und Sicherheitsengagements; Identifizierung von Verbesserungsmöglichkeiten auf Systemebene und Beratung des Teams zur Optimierung der Kundenerfahrung.
9. Selbstständige Analyse von Warnungen (EDR, Phishing, Schwachstellen-Scans) und Entscheidungsfindung als Kundenvertreter.
10. Nutzung von Sicherheitsexpertise zur Optimierung von Signalen mit minimalem Rauschen auf der Entwicklungsplattform.
11. Bearbeitung von Kundenfragen zu CDO- oder Tier 2+-Tickets zu Sicherheitsvorfällen.
12. Funktion als Eskalationspunkt für Anfragen und Probleme von CDO-, TSA- und TSE1-Teams; Coaching und Betreuung von Teammitgliedern nach Expertise.
13. Durchführung grundlegender Untersuchungen zu Sicherheitskompromittierungen in Zusammenarbeit mit dem Tier 3-Team zur Identifizierung des Ausgangspunkts.
14. Aufgabenpriorisierung nach festgelegten und impliziten Prioritäten.
15. Vertretung von AWN als technischer Ansprechpartner und Anbieter von Sicherheitsdiensten im Kundenkontakt.
Wichtige Fähigkeiten
16. 1 - 4 Jahre Branchenerfahrung in den Bereichen Informationssicherheit, Netzwerksicherheit oder Cybersicherheit
17. Es bestehen keine speziellen Anforderungen an den Abschluss oder die Zertifizierung, jedoch ist ein Abschluss in einem technischen Fach von Vorteil. Eine Sicherheits- oder IT-Zertifizierung wie CISSP ist ebenfalls von Vorteil.
18. Fundiertes Verständnis von E-Mail-Technologien und Phishing-Analyse
19. Grundkenntnisse der Funktionsweise von Active Directory
20. Vertrautheit und Verständnis für Warnmeldungen
21. Tiefgehendes Verständnis der grundlegenden Funktionen von Betriebssystemen
22. Kenntnisse grundlegender Firewall-Konzepte
23. Solides Verständnis der Netzwerkgrundlagen
24. Vertrautheit mit cloudbasierter Infrastruktur-as-a-Service (IaaS)
25. Grundkenntnisse gängiger cloudbasierter Dienste
26. Fundiertes Verständnis grundlegender Sicherheitsprinzipien
27. Grundkenntnisse der Cyber-Kill-Chain oder des MITRE ATT&CK Frameworks
28. Verständnis der Phasen einer Incident-Response
29. Sicheres Auftreten in Deutsch und Englisch
Unser Angebot
30. Attraktives Gehaltspaket inkl. Unternehmensanteile
31. Internationales, vielfältiges und integratives Arbeitsumfeld
32. Top Lage in Frankfurt, moderne IT-Ausstattung (Macs)
33. Vertrauensarbeitszeit, 30 Urlaubstage
34. Schulungen, Zertifizierungen, Aufstiegsmöglichkeiten
35. Betriebliche Altervorsorge
36. Regelmäßige gesellschaftliche Veranstaltungen, legendäre Arctic Wolf Partys
Unsere Werte:
Bei Arctic Wolf fördern wir ein kollaboratives Arbeitsumfeld, das Vielfalt willkommen heißt, um unsere Teams global zu stärken. Wir gehören zu den 50 innovativsten Unternehmen weltweit (Fast Company) und wurden vielfach ausgezeichnet, darunter als "Top Company" von Kununu in Deutschland. Arctic Wolf ist ein Arbeitgeber der Chancengleichheit und setzt sich für ein zugängliches, respektvolles und inklusives Umfeld ein. Wir bieten Bewerbern und Mitarbeitern mit Behinderungen die nötigen Anpassungen, um gleiche Teilhabe zu ermöglichen.
Haben wir Dein Interesse geweckt? Dann lass uns Deinen Lebenslauf und gerne auch Deine Arbeitszeugnisse zukommen.