Security Operations Analyst (Cyberabwehrbetrieb)

Pragmatike; Valencia; Hybrid; EUR 32,000 - 52,000; Full time

Job summary

Pragmatike sucht einen Security Operations Analysten, der ein globales SOC-Team unterstützt. Sie arbeiten in einem rund um die Uhr besetzten SOC und überwachen Bedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgerätesystemen.

Der Schwerpunkt liegt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalyse und Incident Response. Sie arbeiten eng mit regional verteilten Cybersicherheitsteams zusammen und berichten an das SOC-Management.

Qualifications

• Mindestens 5 Jahre IT- oder Cybersicherheits-Erfahrung, inkl. Triage von Sicherheitsmeldungen und Unterstützung bei Vorfällen.
• Praxis in einer SOC-Umgebung und umfassende Kenntnisse von SIEM-/EDR-Plattformen.

Responsibilities

• Überwachung, Priorisierung und Untersuchung von Meldungen in SIEM-, EDR- und Cloud-Security-Tools.
• Analyse von Host-/Netzwerkprotokollen (Windows/Linux, Datenbanken, Anwendungen, Webserver, Firewalls, NIDS/HIDS).
• Untersuchung verdächtiger Aktivitäten, Ursachenanalyse und Eskalations-/Behebungsmaßnahmen.
• Unterstützung von Incident-Response, Behebung und Wiederherstellung.
• Enge Zusammenarbeit mit Incident-Response-Teams und anderen Cybersicherheitsteams weltweit.
• Analyse von Netzwerk-/Sicherheitsereignissen (TCP/IP, Syslog, Firewall-Daten).
• Identifikation von Optimierungspotenzialen zur Erhöhung der Erkennungsqualität.
• Technische Informationen von Kunden einholen, um Überwachung zu verbessern, sowie Sicherheitsberichte und Erkenntnisse erstellen und präsentieren.
• Beitrag zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollen.
• Operatives Feedback prüfen und Korrekturmaßnahmen implementieren.

Skills

SIEM/EDR

SOC-Erfahrung

Cloud-Sicherheit

Microsoft Defender

Windows/Linux

Englische Sprache

Tools

Splunk

QRadar

ArcSight

ELK

Microsoft Sentinel

Defender for Endpoint

CrowdStrike

Job description

Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / Cloud / Unternehmenssicherheit

Über die Gelegenheit

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation einen Security Operations Analyst zur Verstärkung eines globalen Cybersecurity-Operations-Teams.

Du wirst Teil eines rund um die Uhr, 24/7 besetzten Security Operations Centre (SOC) sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.

In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.

Deine Aufgaben

• Sicherheitsmeldungen in SIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformen überwachen, priorisieren und untersuchen.
• Host- und Netzwerkprotokolle von Windows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDS analysieren.
• Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.
• Maßnahmen zur Incident Response, Behebung und Wiederherstellung unterstützen.
• Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.
• Netzwerk- und Sicherheitsereignisse anhand von TCP/IP, Syslog, Firewall- und Netzwerküberwachungsdaten analysieren.
• Möglichkeiten erkennen, die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.
• Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.
• Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.
• Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.
• Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.

Wen wir suchen

• 5+ Jahre einschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.
• Praktische Erfahrung in einer SOC-Umgebung.
• Umfassende Erfahrung mit SIEM- und EDR-Plattformen.
• Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.
• Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien, einschließlich Microsoft Sentinel und Defender.
• Erfahrung mit Cloud-Sicherheit in Azure, AWS und/oder GCP.
• Erfahrung mit SIEM-Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.
• Erfahrung mit mindestens einer EDR-Lösung wie Microsoft Defender for Endpoint oder CrowdStrike.
• Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
• Fundierte Kenntnisse in Linux, macOS und Windows.
• Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Wünschenswert

• Erfahrung in einem Incident-Response-Team mit Tier-1-/Tier-2-Triage von Sicherheitsvorfällen.
• Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.
• Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder vergleichbaren Sprachen.
• Zertifizierungen wie Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.
• Erfahrung in der kundenorientierten Cybersicherheitsarbeit.

Warum diese Stelle?

• Arbeite in einem globalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb, der internationale Organisationen schützt.
• Sammle Erfahrung mit umfangreichen Cloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen.
• Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.
• Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.
• Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.

Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene r Lebenspartnerin, Schwangerschaft oder Mutterschaft, Rasse, Religion oder Weltanschauung, Geschlecht oder sexueller Orientierung.

Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet. Dazu gehört auch, dass wir sie unseren Kunden zur Prüfung einer Beschäftigungsmöglichkeit übermitteln.