Automation Engineer (m/w/d)

CANCOM SE; Nordrhein-Westfalen; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

CANCOM SE in Aachen sucht eine engagierte SOC-Engineer/Analyst, der Inhalte für unsere XSOAR-Plattform gestaltet und laufend verbessert. Sie entwickeln Playbooks, Automatisierungen, Dashboards und Berichte und schützen so unsere Sicherheitslage.

Sie arbeiten eng mit dem SOC-Team zusammen, automatisieren Abläufe, optimieren Reaktionsprozesse auf Vorfälle und dokumentieren Workflows, damit Wissen geteilt und Lösungen nachhaltig nutzbar bleiben.

Responsabilidades

• Inhalte für XSOAR-Plattform entwickeln: Playbooks, Automatisierungen, Dashboards und Berichte.
• SOCs-Abläufe durch Automatisierung verbessern, Reaktionszeiten auf Vorfälle verkürzen.
• Vorhandene Playbooks analysieren und weiterentwickeln für Skalierbarkeit und Effizienz.
• Zusammenarbeit mit SOC-Teams, um neue Automatisierungsmöglichkeiten zu identifizieren.
• Dokumentation von Workflows, Prozessen und technischen Umsetzungen.
• Schnittstellen zu externen Sicherheitstools (SIEM, EDR, Threat Intel) sicherstellen.
• Probleme in XSOAR zeitnah identifizieren und beheben, Störungen minimieren.
• Wissen im Team teilen und langfristig nutzbar machen.

Conocimientos

Playbooks

Automatisierungen

Dashboards

Berichte

Herramientas

XSOAR

SIEM

EDR

Threat Intel

Descripción del empleo

• Du entwickelst, pflegst und verbesserst Inhalte für unsere SOAR-Plattform (z.B. XSOAR) Dazu gehören vor allem Playbooks, Automatisierungen, Dashboards, Berichte und Schnittstellen zu anderen Systemen
• Du optimierst die Abläufe im Security Operations Center (SOC) und sorgst durch Automatisierung dafür, dass schneller auf Sicherheitsvorfälle reagiert werden kann und die Abläufe effizienter laufen
• Du arbeitest mit vorhandenen Playbooks und entwickelst sie so weiter, dass sie flexibel, skalierbar und effizient bleiben
• Du verbesserst laufend unsere Reaktionsprozesse auf Sicherheitsvorfälle – mithilfe der Funktionen, die XSOAR bietet
• Du kümmerst dich um offene Aufgaben im Zusammenhang mit neuen Funktionen, Verbesserungen oder Problemen in XSOAR
• Du arbeitest eng mit den SOC-Teams und anderen Beteiligten zusammen, um neue Automatisierungsmöglichkeiten und Prozessverbesserungen zu identifizieren
• Du dokumentierst alle Workflows, Prozesse und technischen Umsetzungen – damit Wissen im Team geteilt und Lösungen langfristig nutzbar bleiben
• Du stellst sicher, dass die Anbindung externer Sicherheitstools wie SIEM, EDR oder Threat-Intelligence-Plattformen reibungslos funktioniert und die Anforderungen erfüllt werden
• Du hilfst bei Problemen mit XSOAR schnell und zuverlässig, damit der SOC-Betrieb nicht gestört wird