Global 24/7 SOC Analyst - Remote/Hybrid

Pragmatike; Valencia; Hybrid; EUR 32,000 - 52,000; Full time

Job summary

Pragmatike sucht einen Security Operations Analysten, der ein globales SOC-Team unterstützt. Sie arbeiten in einem rund um die Uhr besetzten SOC und überwachen Bedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgerätesystemen.

Der Schwerpunkt liegt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalyse und Incident Response. Sie arbeiten eng mit regional verteilten Cybersicherheitsteams zusammen und berichten an das SOC-Management.

Qualifications

• Mindestens 5 Jahre IT- oder Cybersicherheits-Erfahrung, inkl. Triage von Sicherheitsmeldungen und Unterstützung bei Vorfällen.
• Praxis in einer SOC-Umgebung und umfassende Kenntnisse von SIEM-/EDR-Plattformen.

Responsibilities

• Überwachung, Priorisierung und Untersuchung von Meldungen in SIEM-, EDR- und Cloud-Security-Tools.
• Analyse von Host-/Netzwerkprotokollen (Windows/Linux, Datenbanken, Anwendungen, Webserver, Firewalls, NIDS/HIDS).
• Untersuchung verdächtiger Aktivitäten, Ursachenanalyse und Eskalations-/Behebungsmaßnahmen.
• Unterstützung von Incident-Response, Behebung und Wiederherstellung.
• Enge Zusammenarbeit mit Incident-Response-Teams und anderen Cybersicherheitsteams weltweit.
• Analyse von Netzwerk-/Sicherheitsereignissen (TCP/IP, Syslog, Firewall-Daten).
• Identifikation von Optimierungspotenzialen zur Erhöhung der Erkennungsqualität.
• Technische Informationen von Kunden einholen, um Überwachung zu verbessern, sowie Sicherheitsberichte und Erkenntnisse erstellen und präsentieren.
• Beitrag zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollen.
• Operatives Feedback prüfen und Korrekturmaßnahmen implementieren.

Skills

SIEM/EDR

SOC-Erfahrung

Cloud-Sicherheit

Microsoft Defender

Windows/Linux

Englische Sprache

Tools

Splunk

QRadar

ArcSight

ELK

Microsoft Sentinel

Defender for Endpoint

CrowdStrike

Job description

Pragmatike sucht einen Security Operations Analysten, der ein globales SOC-Team unterstützt. Sie arbeiten in einem rund um die Uhr besetzten SOC und überwachen Bedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgerätesystemen.

Der Schwerpunkt liegt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalyse und Incident Response. Sie arbeiten eng mit regional verteilten Cybersicherheitsteams zusammen und berichten an das SOC-Management.