Senior SOC Engineer – Threat Detection & IR

Deutsche Telekom; Warszawa; On-site; PLN 180,000 - 260,000; Full time

Job summary

Deutsche Telekom sucht eine erfahrene Fachkraft für Security Monitoring und Incident Response in Warschau. Sie unterstützen Erkennungsaktivitäten zu Cyber-Bedrohungen und arbeiten an der Untersuchung von Hacking- und Cybersecurity-Vorfällen.

Sie entwickeln Prozesse, Tools und Lösungen weiter, verwalten Sicherheitsgeräte und arbeiten eng mit Kunden und Business-Units zusammen. Schwerpunkt ist IT-/OT-Sicherheit sowie globale Zusammenarbeit mit CERT/CSIRTs.

Qualifications

• . 3–5+ Jahre Erfahrung im Bereich Cybersecurity.
• Kenntnisse von Tools und Produkten wie SIEM, SOAR, WAF, DLP, AV, Vulnerability Scanner, Proxies.
• Erfahrung in der Arbeit in Teams zur Überwachung von SOC, Incident Response, Threat Intel, Malware-Analyse usw.
• Kenntnisse der Betriebssysteme Windows und Linux.
• Gute Englischkenntnisse (mind. B2) in Wort und Schrift.
• Wünschenswert: Erfahrung im Telekommunikationsbereich und IT-Systemadministration sowie relevante Zertifikate.

Responsibilities

• Bereitstellung von Expertise im Bereich Security Monitoring und Incident Response.
• Als Experte bei Aktivitäten im Zusammenhang mit der Erkennung von Cyber-Bedrohungen agieren.
• Durchführung von Untersuchungen und Ermittlungen zu Hacking und anderen Cybersecurity-Vorfällen.
• Kontinuierliche Entwicklung, Betrieb und Verbesserung von Prozessen, Tools und Lösungen für Security Monitoring und Incident Response.
• Verwaltung von Geräten und Sicherheitstools.
• Zusammenarbeit mit dem Business, Kontakt mit dem Kunden.
• Arbeit an IT- und/oder OT-Sicherheitsservicesystemen.
• Zusammenarbeit mit CERT/CSIRTs-Teams aus Polen und der ganzen Welt.

Skills

Cybersecurity

SOC Monitoring

Incident Response

Threat Intel

Malware Analysis

Windows

Linux

Englisch B2

Education

Cybersecurity Zertifikate

Tools

SIEM

SOAR

WAF

DLP

AV

Vulnerability Scanner

Proxies

Job description

Deutsche Telekom sucht eine erfahrene Fachkraft für Security Monitoring und Incident Response in Warschau. Sie unterstützen Erkennungsaktivitäten zu Cyber-Bedrohungen und arbeiten an der Untersuchung von Hacking- und Cybersecurity-Vorfällen.

Sie entwickeln Prozesse, Tools und Lösungen weiter, verwalten Sicherheitsgeräte und arbeiten eng mit Kunden und Business-Units zusammen. Schwerpunkt ist IT-/OT-Sicherheit sowie globale Zusammenarbeit mit CERT/CSIRTs.