Senior Security Analyst (m / w / d)

CANCOM; Hannover; Vor Ort; EUR 50.000 - 65.000; Vollzeit

Zusammenfassung

Ein führendes IT-Serviceunternehmen in Hannover sucht einen engagierten Mitarbeiter für sein SOC-Team. In dieser Rolle übernimmst du spannende Aufgaben wie die Erarbeitung von Use Cases, Installation von IBM QRadar und die Analyse von Sicherheitsanforderungen. Du arbeitest eng mit Kunden zusammen, um Sicherheitsvorfälle zu dokumentieren und kontinuierliche Verbesserungen im Security Monitoring zu gewährleisten. Erfahrung in der Automatisierung und Dokumentation ist von Vorteil. Es erwartet dich ein dynamisches Arbeitsumfeld.

Qualifikationen

• Vertrautheit mit Sicherheitsanforderungen und deren Analyse.
• Erfahrung in der Kundenkommunikation.
• Kenntnisse in der technischen Planung von SIEM-Projekten.

Aufgaben

• Erarbeitung von Use Cases für Sicherheitsanforderungen.
• Installation und Konfiguration von IBM QRadar und RedHat.
• Kontinuierliche Verbesserung der Security Monitoring Prozesse.
• Dokumentation und Reporting von Sicherheitsvorfällen.

Kenntnisse

Use Case Entwicklung

IBM QRadar

RedHat Enterprise Linux

Automatisierung

Dokumentation

Tools

IBM QRadar SIEM

Log-Quellen Anbindung

Jobbeschreibung

In dieser Position wirst du Teil eines engagierten SOC Teams. Du übernimmst interessante und vielseitige Aufgaben, wie z. B. die Erarbeitung von Use Cases, sowie die Analyse und Erfassung der Sicherheitsanforderungen unserer Kunden. In Zusammenarbeit mit deinen Kollegen aus dem 1st Level steuerst du die Kundenkommunikation und Incident Koordinierung.

Gemeinsam mit deinen Teamkollegen übernimmst du die Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen. Dazu gehört die Einbindung von Log-Quellen (parsing, Anbindung), sowie die Erstellung, Konfiguration und Verbesserung von IBM QRadar SIEM Regeln. Des Weiteren meisterst du im Detail folgende Aufgaben :

• Automatisierung des Installationsprozesses
• Erstellung und Pflege der Kundendokumentation
• Begleitung der Kunden in Transition Phasen zum SOC Service der CANCOM
• Strategische Architektur- und Plattformberatung im Bereich SOC / SIEM
• Technische Planung und Überwachung der SIEM Projekte
• Kontinuierliche Verbesserung des Security Monitoring
• Monitoring und Analyse von Sicherheitsmeldung in einem SIEM
• Dokumentation und Reporting der Security Vorfälle
• Optional Threat Hunting