Senior Security Analyst (m/w/d)

TN Germany; Nürnberg; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein engagiertes Unternehmen sucht einen talentierten SOC Analysten, der Teil eines dynamischen Teams wird. In dieser spannenden Rolle wirst du für die Analyse von Sicherheitsanforderungen und die Koordinierung von Vorfällen verantwortlich sein. Du wirst die Installation und Konfiguration von führenden SIEM-Lösungen wie IBM QRadar übernehmen und dabei eng mit Kunden zusammenarbeiten. Deine Aufgaben umfassen die Automatisierung von Prozessen, die Erstellung von Dokumentationen und die strategische Beratung im Bereich SOC/SIEM. Wenn du eine Leidenschaft für Cybersicherheit hast und in einem innovativen Umfeld arbeiten möchtest, ist dies die perfekte Gelegenheit für dich.

Qualifikationen

• Erfahrung in der Analyse von Sicherheitsanforderungen und Incident Koordinierung.
• Kenntnisse in der Installation und Konfiguration von SIEM-Systemen.

Aufgaben

• Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen.
• Erstellung und Verbesserung von SIEM Regeln sowie Dokumentation von Sicherheitsvorfällen.

Kenntnisse

Sicherheitsanforderungen Analyse

Incident Koordinierung

IBM QRadar

RedHat Enterprise Linux

SIEM Regeln Konfiguration

Automatisierung

Dokumentation

Threat Hunting

Tools

IBM QRadar

RedHat Enterprise Linux

Jobbeschreibung

In dieser Position wirst du Teil eines engagierten SOC Teams. Du übernimmst interessante und vielseitige Aufgaben, wie z. B. die Erarbeitung von Use Cases, sowie die Analyse und Erfassung der Sicherheitsanforderungen unserer Kunden. In Zusammenarbeit mit deinen Kollegen aus dem 1st Level steuerst du die Kundenkommunikation und Incident Koordinierung.

Gemeinsam mit deinen Teamkollegen übernimmst du die Installation und Konfiguration von IBM QRadar und RedHat Enterprise Linux Systemen. Dazu gehört die Einbindung von Log-Quellen (parsing, Anbindung), sowie die Erstellung, Konfiguration und Verbesserung von IBM QRadar SIEM Regeln. Des Weiteren meisterst du im Detail folgende Aufgaben:

• Automatisierung des Installationsprozesses
• Erstellung und Pflege der Kundendokumentation
• Begleitung der Kunden in Transition Phasen zum SOC Service der CANCOM
• Strategische Architektur- und Plattformberatung im Bereich SOC/SIEM
• Technische Planung und Überwachung der SIEM Projekte
• Kontinuierliche Verbesserung des Security Monitoring
• Monitoring und Analyse von Sicherheitsmeldung in einem SIEM
• Dokumentation und Reporting der Security Vorfälle
• Optional Threat Hunting