Senior SOC Engineer

Das Security Operations Center PULSOC, als Teil des Unternehmens PULSEC, sucht einen Senior SOC Engineer mit fundiertem technischem Wissen und Erfahrung in der Arbeit mit fortschrittlichen SOC- und SIEM-Lösungen.

Stellenbeschreibung:

  • Installiert und testet Cybersecurity-Lösungen und SOC-Tools;
  • Entwirft, konfiguriert und wartet eine SIEM-Lösung auf Basis der IBM-QRadar-Plattform;
  • Erstellt, implementiert und optimiert Korrelationsregeln in QRadar;
  • Wirkt an der Definition und Verbesserung von SOC-Prozessen, Runbooks und Playbooks mit;
  • Stellt den kontinuierlichen Betrieb der für die operativen SOC-Aktivitäten erforderlichen Tools sicher;
  • Führt das Onboarding von Kunden durch, installiert und konfiguriert die für den effizienten Betrieb der Security-Tools erforderlichen Komponenten;
  • Arbeitet mit externen Lieferanten und Herstellern von Sicherheitslösungen zusammen.

Erforderliche Qualifikationen:

Fachhochschulabschluss oder Hochschulabschluss technischer Ausrichtung;
Mindestens 5 Jahre Erfahrung im Bereich Security Operations / SOC;
Verständnis verschiedener Arten von Cyberangriffen (Phishing, Ransomware, Brute Force, DDoS, Insider Threat);
Fortgeschrittene Kenntnisse von Netzwerkprotokollen (TCP/IP, DNS, HTTP/S, SMTP, VPN);
Kenntnisse der Betriebssysteme Linux und Windows aus Sicherheitssicht;
Verständnis der Active-Directory-Sicherheit;
Fortgeschrittene praktische Kenntnisse der IBM QRadar SIEM-Plattform;
Erfahrung in der Konfiguration von Regeln zur Erkennung bösartiger Ereignisse;
Erfahrung in der Arbeit mit SOAR-Lösungen;
Erfahrung im Design und in der Implementierung von SOAR-Playbooks;
Erfahrung in der Automatisierung von Incident-Response-Prozessen;
Professionelle Englischkenntnisse (technische Dokumentation, Kommunikation mit Herstellern und Teams).

Wünschenswerte Kompetenzen:

Erfahrung in der Arbeit mit EDR, XDR;
Erfahrung mit IDS/IPS-Systemen, NDR, NetFlow-Analyse;
Vorhandensein von Herstellerzertifikaten für IT-Sicherheitslösungen (IBM, Trend Micro, Microsoft, …);
Vorhandensein allgemeiner Zertifikate im Bereich IT-Sicherheit (CISSP, CEH, CISM, CompTIA, GSEC …);
Wünschenswerte Kenntnisse von Programmier-/Scripting-Sprachen (Python, Bash, PowerShell);
Erfahrung mit MITRE ATT&CK;
Führerschein der Klasse B.

Bewerben Sie sich auf diese Position

Drag & Drop Files, Choose Files to Upload
Datenverarbeitung

Wir bieten Ihnen:

Projekte mit fortschrittlichen Technologien
Arbeit in einem Team erfahrener IT-Experten
Professionelle Weiterbildung (Schulungen)
Private Krankenversicherung
Hybrides Arbeitsmodell
Gruppensportaktivitäten

Bewerben Sie sich auf diese Position

Drag & Drop Files, Choose Files to Upload
Datenverarbeitung

Die Wächter Ihres Unternehmens

Als strategischer Partner der Telekom Srbija Gruppe kombiniert PULSEC regionale und globale Expertise mit modernster Technologie, um Unternehmen zuverlässigen Schutz vor modernen Cyberbedrohungen zu bieten.

Ähnliche offene Stellen: