Senior Security Analyst (m/w/d)

CANCOM; Hamburg; Vor Ort; EUR 45.000 - 75.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen engagierten SOC-Analysten, der Teil eines dynamischen Teams wird. In dieser Rolle übernimmst du vielseitige Aufgaben, einschließlich der Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux. Du wirst für die Analyse von Sicherheitsanforderungen verantwortlich sein und die Kundenkommunikation sowie die Incident-Koordination steuern. Mit einem Fokus auf kontinuierliche Verbesserung des Security Monitoring wirst du dazu beitragen, Sicherheitsvorfälle zu dokumentieren und zu reporten. Wenn du eine Leidenschaft für Cyber-Sicherheit hast und in einem unterstützenden Team arbeiten möchtest, ist dies die perfekte Gelegenheit für dich.

Qualifikationen

• Erfahrung in der Installation und Konfiguration von SIEM-Systemen.
• Kenntnisse in der Automatisierung von Installationsprozessen.

Aufgaben

• Erarbeitung von Use Cases und Analyse der Sicherheitsanforderungen.
• Monitoring und Analyse von Sicherheitsmeldungen in einem SIEM.

Kenntnisse

IBM QRadar

RedHat Enterprise Linux

SIEM-Regeln

Incident-Koordination

Kundenkommunikation

Ausbildung

Bachelor in Informatik oder verwandtem Bereich

Tools

IBM QRadar

RedHat Enterprise Linux

Jobbeschreibung

In dieser Position wirst du Teil eines engagierten SOC Teams. Du übernimmst interessante und vielseitige Aufgaben, wie z. B. die Erarbeitung von Use Cases sowie die Analyse und Erfassung der Sicherheitsanforderungen unserer Kunden. In Zusammenarbeit mit deinen Kollegen aus dem 1st Level steuerst du die Kundenkommunikation und Incident-Koordination.

Gemeinsam mit deinen Teamkollegen übernimmst du die Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen. Dazu gehört die Einbindung von Log-Quellen (Parsing, Anbindung) sowie die Erstellung, Konfiguration und Verbesserung von IBM QRadar SIEM-Regeln. Des Weiteren meisterst du im Detail folgende Aufgaben:

• Automatisierung des Installationsprozesses
• Erstellung und Pflege der Kundendokumentation
• Begleitung der Kunden in Transition-Phasen zum SOC-Service der CANCOM
• Strategische Architektur- und Plattformberatung im Bereich SOC / SIEM
• Technische Planung und Überwachung der SIEM-Projekte
• Kontinuierliche Verbesserung des Security Monitoring
• Monitoring und Analyse von Sicherheitsmeldungen in einem SIEM
• Dokumentation und Reporting der Security-Vorfälle