Triage Security Engineer 2 (m/w/d)

Arctic Wolf Networks UK LTD; Frankfurt; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Eine dynamische Sicherheitsfirma sucht einen Triage Security Engineer 2 (m/w/d) für ihren Standort in Frankfurt. Der ideale Kandidat hat 1-4 Jahre Erfahrung in der Informations-, Netzwerk- oder Cybersicherheit. Zu den Aufgaben gehören die Analyse und Bearbeitung von Sicherheitsvorfällen sowie die technische Leitung bei Kundenanfragen. Das Unternehmen bietet ein attraktives Gehaltspaket, ein integratives Arbeitsumfeld und zahlreiche Weiterbildungsmöglichkeiten.

Leistungen

Attraktives Gehaltspaket inkl. Unternehmensanteile

Internationale, vielfältige und integrative Arbeitsumfeld

30 Urlaubstage

Schulungen, Zertifizierungen, Aufstiegsmöglichkeiten

Betriebliche Altersvorsorge

Qualifikationen

• 1 - 4 Jahre Branchenerfahrung in den Bereichen Informationssicherheit, Netzwerksicherheit oder Cybersicherheit.
• Es bestehen keine speziellen Anforderungen an den Abschluss oder die Zertifizierung, jedoch ist ein Abschluss in einem technischen Fach von Vorteil.
• Fundiertes Verständnis von E-Mail-Technologien und Phishing-Analyse.

Aufgaben

• Analyse von Sicherheitsereignissen anhand verschiedener Datenquellen.
• Übernahme der technischen Leitung von Kundenfällen.
• Eigenständige Durchführung komplexer Untersuchungen im Fachgebiet.

Kenntnisse

Informationssicherheit

Netzwerksicherheit

Cybersicherheit

E-Mail-Technologien

Phishing-Analyse

Active Directory

Firewall-Konzepte

Netzwerkgrundlagen

Cyber-Kill-Chain

MITRE ATT&CK Framework

Ausbildung

Technischer Abschluss

Jobbeschreibung

Triage Security Engineer 2 (m/w/d) page is loaded

Triage Security Engineer 2 (m/w/d)

Apply locations Frankfurt, DEU Cork, IRL time type Full time posted on Posted 30+ Days Ago job requisition id R25_541

Triage Security Engineer 2 (m/w/d)

Frankfurt, Germany

Über die Rolle:

Die Triage-Sicherheitsingenieure verwalten eingehende Sicherheitsvorfälle, bieten Sicherheitslösungen für Kunden an und arbeiten mit dem Concierge-Sicherheitsteam zusammen, um Maßnahmen zur Nachbearbeitung nach Vorfällen bereitzustellen.

Hauptverantwortlichkeiten und Aufgaben

• Analyse von Sicherheitsereignissen anhand verschiedener Datenquellen (Netzwerk, Endpunkt, Protokollquellen); effiziente Navigation im Incident-Triage-Dashboard und Bearbeitung von Stufe-2-Vorfällen.
• Übernahme der technischen Leitung von Kundenfällen; Unterstützung weniger erfahrener Triage-Teammitglieder und Eskalation an das Concierge-Team bei Funktionsanforderungen.
• Priorisierung mittel- bis komplexer Ereignisse gemäß Kunden-SLO; eigenständige Entscheidung zur Priorisierung und Eskalation nach Bedarf.
• Eigenständige Durchführung komplexer Untersuchungen im Fachgebiet und Einbindung von Experten anderer Disziplinen zur Lösung von Fällen.
• Überprüfung von Datenverkehr und Protokollen zur Erkennung bösartiger Aktivitäten; Eskalation von Vorfällen auf Stufe 3 bei Bedarf.
• Bearbeitung komplexer Kundenanfragen zu Sicherheitskompromittierungen oder unerwarteten Netzwerkaktivitäten; selbstständige Nutzung des Fachwissens sowie Einbindung weiterer Experten zur schnellen Lösung.
• Funktion als 2. Eskalationsstufe für telefonische Kundenanfragen; Einbindung weiterer Experten bei komplexen Fällen.
• Durchführung von Qualitätskontrollen bei ausgehenden Tickets und Sicherheitsengagements; Identifizierung von Verbesserungsmöglichkeiten auf Systemebene und Beratung des Teams zur Optimierung der Kundenerfahrung.
• Selbstständige Analyse von Warnungen (EDR, Phishing, Schwachstellen-Scans) und Entscheidungsfindung als Kundenvertreter.
• Nutzung von Sicherheitsexpertise zur Optimierung von Signalen mit minimalem Rauschen auf der Entwicklungsplattform.
• Bearbeitung von Kundenfragen zu CDO- oder Tier 2+-Tickets zu Sicherheitsvorfällen.
• Funktion als Eskalationspunkt für Anfragen und Probleme von CDO-, TSA- und TSE1-Teams; Coaching und Betreuung von Teammitgliedern nach Expertise.
• Durchführung grundlegender Untersuchungen zu Sicherheitskompromittierungen in Zusammenarbeit mit dem Tier 3-Team zur Identifizierung des Ausgangspunkts.
• Aufgabenpriorisierung nach festgelegten und impliziten Prioritäten.
• Vertretung von AWN als technischer Ansprechpartner und Anbieter von Sicherheitsdiensten im Kundenkontakt.

Wichtige Fähigkeiten

• 1 - 4 Jahre Branchenerfahrung in den Bereichen Informationssicherheit, Netzwerksicherheit oder Cybersicherheit
• Es bestehen keine speziellen Anforderungen an den Abschluss oder die Zertifizierung, jedoch ist ein Abschluss in einem technischen Fach von Vorteil. Eine Sicherheits- oder IT-Zertifizierung wie CISSP ist ebenfalls von Vorteil.
• Fundiertes Verständnis von E-Mail-Technologien und Phishing-Analyse
• Grundkenntnisse der Funktionsweise von Active Directory
• Vertrautheit und Verständnis für Warnmeldungen
• Tiefgehendes Verständnis der grundlegenden Funktionen von Betriebssystemen
• Kenntnisse grundlegender Firewall-Konzepte
• Solides Verständnis der Netzwerkgrundlagen
• Vertrautheit mit cloudbasierter Infrastruktur-as-a-Service (IaaS)
• Grundkenntnisse gängiger cloudbasierter Dienste
• Fundiertes Verständnis grundlegender Sicherheitsprinzipien
• Grundkenntnisse der Cyber-Kill-Chain oder des MITRE ATT&CK Frameworks
• Verständnis der Phasen einer Incident-Response
• Sicheres Auftreten in Deutsch und Englisch

Unser Angebot

• Attraktives Gehaltspaket inkl. Unternehmensanteile
• Internationales, vielfältiges und integratives Arbeitsumfeld
• Top Lage in Frankfurt, moderne IT-Ausstattung (Macs)
• Vertrauensarbeitszeit, 30 Urlaubstage
• Schulungen, Zertifizierungen, Aufstiegsmöglichkeiten
• Betriebliche Altervorsorge
• Regelmäßige gesellschaftliche Veranstaltungen, legendäre Arctic Wolf Partys

Unsere Werte:

Bei Arctic Wolf fördern wir ein kollaboratives Arbeitsumfeld, das Vielfalt willkommen heißt, um unsere Teams global zu stärken. Wir gehören zu den 50 innovativsten Unternehmen weltweit (Fast Company) und wurden vielfach ausgezeichnet, darunter als "Top Company" von Kununu in Deutschland. Arctic Wolf ist ein Arbeitgeber der Chancengleichheit und setzt sich für ein zugängliches, respektvolles und inklusives Umfeld ein. Wir bieten Bewerbern und Mitarbeitern mit Behinderungen die nötigen Anpassungen, um gleiche Teilhabe zu ermöglichen.

Haben wir Dein Interesse geweckt? Dann lass uns Deinen Lebenslauf und gerne auch Deine Arbeitszeugnisse zukommen.

Similar Jobs (5)

Senior Cybersecurity Berater (m/w/d)

locations 2 Locations time type Full time posted on Posted 30+ Days Ago

Senior Cybersecurity Consultant 3 / Concierge Security Engineer 3 (m/w/d) - German Proficient

locations 2 Locations time type Full time posted on Posted 30+ Days Ago

Incident Response Recovery Engineer (m/w/d)

locations 2 Locations time type Full time posted on Posted 21 Days Ago

At Arctic Wolf, we recognize that success comes from delighting our customers. We believe in being lean – in constantly building, measuring, and learning in all aspects of our business. We truly value people. All wolves are welcome to join the Arctic Wolf pack, with compelling compensation packages, benefits, and equity for employees.

Arctic Wolf is focused on building a workforce that is diverse and inclusive. If you’re excited about this role, but do not meet all of the qualifications listed above, we encourage you to apply. We review all applications.

Arctic Wolf is an Equal Opportunity Employer and considers applicants for employment without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, genetics, or any other basis forbidden under federal, provincial, or local law.

Arctic Wolf is committed to fostering a welcoming, accessible, respectful and inclusive environment ensuring equal access and participation for people with disabilities. As such, we strive to make our recruitment, assessment and selection processes as accessible as possible and provide accommodations as required for applicants with disabilities. If you require a reasonable accommodation for any part of the application or hiring process, you may make a request by calling the Arctic Wolf general contact number at 1-888-272-8429 and asking to speak to Recruiting, or by emailing [e-mail] .