Incident Response Engineer

Jobtailor; Deutschland; Vor Ort; EUR 55.000 - 85.000; Vollzeit

Zusammenfassung

Jobtailor en Alemania busca un analista de seguridad para investigar y responder incidentes, y para operar el SIEM con consultas y análisis de investigaciones. También diseñará automatizaciones en el SOAR y desarrollará herramientas para automatizar respuestas.

El candidato trabajará en tareas de Threat Intelligence y realizará investigaciones forenses en endpoints y servidores. Se valorará experiencia en scripting (Python/Bash) y conocimiento de MITRE ATT&CK.

Qualifikationen

• Experiencia operando herramientas SIEM (SecOps, OpenSearch, Sentinel, QRadar, etc.).
• Conocimientos en análisis de logs, detección de amenazas y MITRE ATT&CK.
• Experiencia en scripting y automatización (Python, Bash).
• Conocimiento en procesos de respuesta a incidentes bajo NIST 800-61 e ISO 27001.
• Conocimiento en Threat Intelligence.
• Conocimientos básicos de análisis forense en endpoints y servidores.

Aufgaben

• Investigar y responder incidentes de seguridad.
• Operar el SIEM para realizar consultas y análisis que soporten investigaciones.
• Administrar, configurar y diseñar automatizaciones en el SOAR.
• Desarrollar herramientas y scripts propios para automatizar respuestas.
• Ejecutar tareas de Threat Intelligence que involucran investigación de actores de amenaza.
• Realizar investigaciones forenses en endpoints y servidores.

Kenntnisse

SIEM operations

Log analysis

Scripting

Incident response

Threat Intelligence

Forensics basics

Tools

SecOps

OpenSearch

Microsoft Sentinel

IBM QRadar

Jobbeschreibung

Responsabilidades

• Investigar y responder incidentes de seguridad
• Operar el SIEM para realizar consultas y análisis que soporten investigaciones
• Administrar, configurar y diseñar automatizaciones en el SOAR
• Desarrollar herramientas y scripts propios para automatizar respuestas
• Ejecutar tareas de Threat Intelligence que involucran investigación de actores de amenaza
• Llevar a cabo investigaciones forenses en endpoints y servidores

Requisitos

• Experiencia operando herramientas SIEM (SecOps, OpenSearch, Sentinel, QRadar, etc.)
• Conocimientos en análisis de logs, detección de amenazas y frameworks como MITRE ATT&CK
• Experiencia en scripting y automatización (Python, Bash)
• Conocimiento en procesos de respuesta a incidentes bajo los marcos NIST 800-61 e ISO 27001
• Conocimiento en Threat Intelligence
• Conocimientos básicos de análisis forense en endpoints y servidores