Senior Security Analyst (m / w / d)

CANCOM; Aachen; Vor Ort; EUR 45.000 - 65.000; Vollzeit

Zusammenfassung

Ein führendes IT-Security Unternehmen in Nordrhein-Westfalen sucht einen SOC Mitarbeiter (m/w/d). In dieser Position erstellen Sie Use Cases und analysieren Sicherheitsanforderungen. Die Rolle umfasst die Installation und Konfiguration von IBM QRadar sowie strategische Architekturberatung. Selbstständiges Arbeiten und Teamwork sind gleichermaßen gefragt und bringen Abwechslung in den Alltag.

Qualifikationen

• Erfahrung in der Sicherheitsanalyse und Dokumentation.
• Kenntnisse in der Nutzung von SIEM-Systemen.
• Fähigkeit zur Automatisierung von Prozessen.

Aufgaben

• Automatisierung des Installationsprozesses.
• Erstellung und Pflege der Kundendokumentation.
• Begleitung der Kunden in Transition Phasen.
• Strategische Architektur- und Plattformberatung.

Kenntnisse

Analyse und Erfassung von Sicherheitsanforderungen

Installation und Konfiguration von IBM QRadar

Entwicklung von SIEM Regeln

Tools

IBM QRadar

RedHat Enterprise Linux

Jobbeschreibung

Overview

In dieser Position wirst du Teil eines engagierten SOC Teams. Du übernimmst interessante und vielseitige Aufgaben, wie z. B. die Erarbeitung von Use Cases, sowie die Analyse und Erfassung der Sicherheitsanforderungen unserer Kunden. In Zusammenarbeit mit deinen Kollegen aus dem 1st Level steuerst du die Kundenkommunikation und Incident Koordinierung.

Gemeinsam mit deinen Teamkollegen übernimmst du die Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen. Dazu gehört die Einbindung von Log-Quellen (parsing, Anbindung), sowie die Erstellung, Konfiguration und Verbesserung von IBM QRadar SIEM Regeln. Des Weiteren meisterst du im Detail folgende Aufgaben :

Responsibilities

• Automatisierung des Installationsprozesses
• Erstellung und Pflege der Kundendokumentation
• Begleitung der Kunden in Transition Phasen zum SOC Service der CANCOM
• Strategische Architektur- und Plattformberatung im Bereich SOC / SIEM
• Technische Planung und Überwachung der SIEM Projekte
• Kontinuierliche Verbesserung des Security Monitoring
• Monitoring und Analyse von Sicherheitsmeldung in einem SIEM
• Dokumentation und Reporting der Security Vorfälle
• Optional Threat Hunting