Analyst:in für Security Operations (SIEM & Threat Detection)

Pragmatike; Valencia; Hybrid; EUR 55,000 - 90,000; Full time

Job summary

Pragmatike sucht im Auftrag einer großen internationalen Organisation eine:n Analyst:in für Security Operations mit Schwerpunkt SIEM und Threat Detection. Du arbeitest in einem globalen Cybersecurity-Operations-Team, das Sicherheitsüberwachungsfunktionen aufbaut, betreibt und weiterentwickelt.

Der Fokus liegt auf SIEM-Administration, Detection Engineering, Security Content, dem Onboarding von Datenquellen und der Optimierung von Erkennungsfunktionen.

Job description

Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / SIEM / Cloud-Sicherheit

Über die Stelle

Pragmatike sucht im Auftrag einer großen internationalen Organisation eine:n Analyst:in für Security Operations mit Schwerpunkt SIEM und Threat Detection.

Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich darauf konzentriert, Sicherheitsüberwachungsfunktionen zum Schutz internationaler Organisationen und ihrer Technologieumgebungen aufzubauen, zu betreiben und kontinuierlich zu verbessern.

Anders als bei einer herkömmlichen SOC-Überwachungsrolle liegt der Schwerpunkt dieser Stelle auf SIEM-Administration, Detection Engineering, Security Content, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Anwendungsfällen und der Optimierung von Erkennungsfunktionen.

Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu auftretende Bedrohungen in wirksame, messbare Erkennungsfunktionen umzusetzen.

Deine Aufgaben

• Sicherheitsüberwachungs- und Erkennungsfunktionen entwickeln, implementieren, validieren, optimieren und pflegen.

• SIEM-Plattformen in mehreren Kundenumgebungen verwalten und optimieren.

• Regeln zur Erkennung von Sicherheitsbedrohungen und Anwendungsfälle während ihres gesamten Lebenszyklus verwalten.

• Neue Sicherheitsdatenquellen und Telemetrie-Feeds anbinden, integrieren, testen und validieren.

• Erkennungslogik, Security Content und Überwachungskonfigurationen überprüfen und verbessern.

• Mit den Teams für Threat Intelligence und Incident Response zusammenarbeiten, um Bedrohungen in umsetzbare Erkennungsfunktionen zu überführen.

• Überprüfungen der Cybersicherheitsarchitektur unterstützen und Empfehlungen zur Verbesserung der Sicherheitsüberwachung geben.

• Sicherheitskennzahlen, Dashboards, KPIs und Berichte zur Serviceleistung erstellen und pflegen.

• Die Wirksamkeit von Erkennungsfunktionen bewerten und Möglichkeiten zur Verringerung falsch positiver Ergebnisse ermitteln.

• Zur Qualitätssicherung, zu Prozessprüfungen, zur Validierung von Kontrollen und zu Korrekturmaßnahmen beitragen.

• SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien pflegen.

• Technische Berichte, Erkenntnisse und Empfehlungen für interne und externe Stakeholder erstellen.

Das bringst du mit

• 5+ Jahre einschlägige Erfahrung in IT und Cybersicherheit.

• Nachgewiesene praktische Erfahrung in der Verwaltung einer SIEM-Plattform, idealerweise Splunk oder Microsoft Sentinel.

• Ausgeprägte Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.

• Umfassende Kenntnisse der Microsoft-Sicherheitstechnologien.

• Fundierte Kenntnisse der Cloud-Sicherheit in Azure, AWS und/oder GCP.

• Erfahrung mit Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.

• Erfahrung mit mindestens einer EDR-Plattform, zum Beispiel Microsoft Defender for Endpoint oder CrowdStrike.

• Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.

• Fundierte Kenntnisse in Linux, macOS und Windows.

• Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Von Vorteil

• Erfahrung mit dem Entwurf einer SIEM-Architektur vom ersten Konzept bis zur Implementierung.

• Erfahrung beim Aufbau von Datenerfassungspipelines für vielfältige Cloud- und On-Premise-Protokollquellen.

• Erfahrung mit der Sicherheitsüberwachung in AWS.

• Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder ähnlichen Sprachen.

• Sicherheitszertifizierungen wie SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.

• Erfahrung in der Arbeit mit mehreren Kundenumgebungen.

Warum diese Stelle?

• Arbeite über die herkömmliche SOC-Überwachung hinaus und trage zum Engineering und zur Optimierung von Sicherheits-Erkennungsfunktionen bei.

• Erhalte Einblicke in umfangreiche SIEM-, EDR-, Cloud- und Threat-Detection-Umgebungen.

• Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen.

• Gestalte Erkennungsanwendungsfälle, Überwachungsarchitektur und operative Prozesse mit.

• Arbeite an Cybersicherheitsservices, die mehrere internationale Organisationen unterstützen.

Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene:r Lebenspartner:in, Schwangerschaft oder Mutterschaft, ethnischer Herkunft, Religion oder Weltanschauung, sexueller Merkmale oder sexueller Orientierung.

Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet, einschließlich der Weitergabe an unsere:n Kund:in bzw. unsere Kund:innen zur Prüfung einer Beschäftigungsmöglichkeit.