Deine Rolle
Wir suchen einen erfahrenen IT-Sicherheitsexperten, der sich auf die Einrichtung und Weiterentwicklung eines Security Operations Center (SOC) spezialisiert hat.
* Der ideal Kandidat wird in der Lage sein, sicherheitsrelevante Vorfälle zu untersuchen und geeignete Gegenmaßnahmen zu ergreifen.
Unsere Anforderungen an dich:
* Mindestens 1 Jahr Berufserfahrung in der IT-Sicherheit oder 1 Jahr als Analyst.
* Starkes Interesse an IT-Sicherheitsthemen.
* Erfahrung im Blue-teaming (z.B. SOC, Incident Response) ist von Vorteil.
* Idealerweise Kenntnisse in mehreren der unten aufgeführten Bereiche: IT-Sicherheit, Sicherheitsprodukte, Reaktion auf Zwischenfälle, Windows, Linux, Netzwerke, Active Directory, Internettechnologien.
* Sehr gute Kommunikationsfähigkeiten.
* Konzeptionelle Fähigkeiten sowie eine analytische, lösungsorientierte Arbeitsweise.
* Sehr gute Englischkenntnisse in Wort und Schrift.
Was wir dir bieten:
* Ein tolles und heterogenes Team mit unterschiedlichsten Hintergründen und Stärken.
* Deine individuelle Balance zwischen Büro und mobilem Arbeiten.
* Konzentration auf deine Stärken, um deine Potentiale voll zu entfalten.
* Ein gutes Arbeitsklima verspricht dir jeder, hier bekommst du es.
* Gute Ideen sind nicht nur gern gesehen, sondern dürfen sogar umgesetzt werden.
* Individuelles Onboarding.
* Flexible Arbeitszeiten.
* Unbefristete Einstellung.
* Ein umfangreiches Weiterbildungsbudget.
* 33 Tage Urlaub.
* 25 % Beteiligung an deiner Altersvorsorge.
Deine Aufgaben bei uns:
1. Unterstützung und Mitwirkung bei der Einrichtung und Weiterentwicklung des Security Operations Center (SOC).
2. Untersuchung von sicherheitsrelevanten Vorfällen und Ergreifen geeigneter Gegenmaßnahmen.
3. Nutzung der Tools des Security Operations Center (SIEM, Vulnerability Scanner, IR, ...).
4. Analysieren und Bewerten von Sicherheitsvorfällen in unseren zentralen Sicherheitsplattformen (Threat Hunting).
5. Implementierung und Optimierung von Playbooks.
6. Detaillierte Dokumentation von Vorfällen in einem Ticketsystem / SIEM-System und Erstellung von entsprechenden Reports.
7. Überwachung und Erkennung von Angriffen und Abweichungen vom normalen Systemverhalten und Einleitung von entsprechenden Gegenmaßnahmen.
8. Entwicklung von Konzepten zur Eindämmung und Prävention von Angriffen.
9. Reputationsanalyse von Indicators of Compromise (IOCs).
10. Durchführung und Auswertung von automatisierten Vulnerability-Scans und Kommunikation der Ergebnisse an den Kunden.