Herausforderungen haben wir genug - und jetzt brauchen wir dich, um sie anzugehen!
1. Design, Implementierung und Verwaltung verschiedener Threat Detection und Response-Lösungen, einschließlich EDR (Endpoint Detection and Response), NDR (Network Detection and Response) und Threat-Intelligence-Plattformen
2. Überwachung der Integration und Optimierung von Sicherheitswerkzeugen zur Verbesserung der Erkennungs- und Reaktionsfähigkeit bei Vorfällen
3. Durchführung gründlicher Analysen und Untersuchungen von Sicherheitsvorfällen unter Nutzung von ---Daten aus verschiedenen Quellen zur Identifizierung von Mustern und Bedrohungsvektoren
4. Zusammenarbeit mit funktionsübergreifenden Teams zur Entwicklung und Verfeinerung von Incident-Response-Strategien, um eine zeitnahe und effiziente Behebung von Sicherheitsvorfällen sicherzustellen
5. Kontinuierliche Bewertung und Verbesserung bestehender Sicherheitslösungen, um sich an neuen Bedrohungen und Schwachstellen anzupassen
6. Entwicklung, Verbesserung und Betrieb von Cyber Defense Reporting, um relevante Sicherheitskennzahlen zu erstellen und die Kommunikation über Sicherheitsvorfälle zu optimieren
7. Umsetzung von Proofs of Concept (PoCs) rund um Cyber Threat Detection und Response Lösungen zur Validierung neuer Technologien
8. Entwicklung und Pflege umfassender Dokumentationen für Sicherheitsprozesse, -verfahren und Vorfallsberichte
9. Ständige Weiterbildung über die neuesten Trends, Technologien und Best Practices im Bereich Cybersecurity in Bezug auf Bedrohungserkennung und -reaktion
10. Bachelor-Abschluss in Cybersicherheit, Informationstechnologie, Informatik oder einem verwandten Bereich
11. Nachweisbare Erfahrung mit Technologien zur Bedrohungserkennung und -reaktion, einschließlich EDR- und NDR-Lösungen
12. Praktische Kenntnisse in Programmiersprachen und Scripting, darunter Java, JavaScript, Python und SQL, zur Unterstützung der Sicherheitslösungen
13. Gutes Verständnis von Frameworks und Methoden der Threat Intelligence
14. Kenntnisse in Sicherheitsinformations- und Ereignismanagement (SIEM)-Tools und -Technologien
15. Hervorragende analytische Fähigkeiten mit der Fähigkeit, komplexe Daten zu interpretieren und potenzielle Bedrohungen zu identifizieren
16. Vertrautheit mit Sicherheitsrahmenwerken und -standards wie MITRE ATT&CK, NIST CSF, ISO 27001 und GDPR
17. Relevante Cybersecurity-Zertifizierungen (z. B. CEH, CISSP, CompTIA Security+) sind von Vorteil
18. Starke Kommunikationsfähigkeiten in Wort und Schrift, mit der Fähigkeit, technische Konzepte verständlich an nicht-technische Stakeholder zu kommunizieren
19. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift; Kenntnisse in weiteren Sprachen sind von Vorteil