Senior Security Analyst (m/w/d)

TN Germany; Leipzig; Vor Ort; EUR 45.000 - 70.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen engagierten SOC Analysten, der Teil eines dynamischen Teams wird. In dieser spannenden Rolle übernimmst du vielseitige Aufgaben, die von der Analyse von Sicherheitsanforderungen bis zur strategischen Beratung im Bereich SOC/SIEM reichen. Du wirst aktiv an der Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen beteiligt sein und die Kundenkommunikation sowie Incident Koordinierung steuern. Diese Position bietet dir die Möglichkeit, deine Fähigkeiten in einem innovativen Umfeld weiterzuentwickeln und einen bedeutenden Beitrag zur Sicherheit unserer Kunden zu leisten.

Qualifikationen

• Erfahrung in der Installation und Konfiguration von SIEM-Systemen.
• Kenntnisse in der Automatisierung von Installationsprozessen.

Aufgaben

• Installation und Konfiguration von IBM QRadar und RedHat Systemen.
• Erstellung und Pflege der Kundendokumentation.

Kenntnisse

IBM QRadar

RedHat Enterprise Linux

Security Monitoring

Incident Management

Threat Hunting

Ausbildung

Bachelor in Informatik

Zertifizierung im Bereich Cybersecurity

Tools

SIEM Systeme

Log-Management-Tools

Jobbeschreibung

In dieser Position wirst du Teil eines engagierten SOC Teams. Du übernimmst interessante und vielseitige Aufgaben, wie z. B. die Erarbeitung von Use Cases, sowie die Analyse und Erfassung der Sicherheitsanforderungen unserer Kunden. In Zusammenarbeit mit deinen Kollegen aus dem 1st Level steuerst du die Kundenkommunikation und Incident Koordinierung.

Gemeinsam mit deinen Teamkollegen übernimmst du die Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen. Dazu gehört die Einbindung von Log-Quellen (parsing, Anbindung), sowie die Erstellung, Konfiguration und Verbesserung von IBM QRadar SIEM Regeln. Des Weiteren meisterst du im Detail folgende Aufgaben:

• Automatisierung des Installationsprozesses
• Erstellung und Pflege der Kundendokumentation
• Begleitung der Kunden in Transition Phasen zum SOC Service der CANCOM
• Strategische Architektur- und Plattformberatung im Bereich SOC/SIEM
• Technische Planung und Überwachung der SIEM Projekte
• Kontinuierliche Verbesserung des Security Monitoring
• Monitoring und Analyse von Sicherheitsmeldung in einem SIEM
• Dokumentation und Reporting der Security Vorfälle
• Optional Threat Hunting