Aufgaben
Unser Security Operations Center (SOC) unterstützt unsere Kunden bei der umfassenden Cyberabwehr und garantiert so die Sicherheit stets auf höchstem Niveau zu halten. Hierzu ist eine Beobachtung der neuesten Bedrohungslagen weltweit sowie die jederzeitige Reaktionsfähigkeit in Notfallsituationen gefordert. Hinzu kommen neue EU-Datenschutz- und IT-Sicherheitsregeln, die es umzusetzen und einzuhalten gilt. Zur Erreichung dieser Ziele setzen wir auf marktführende Tools und optimierte Prozesse, sowie vor allen auf qualifizierte und motivierte Mitarbeiter.
Deine Aufgaben als Cyber Defense Analyst /in sind hierbei:
- Proaktive und reaktive Recherche von Bedrohungen und die Kategorisierung der Schwachstellen (Threat Intelligence)
- Erkennen von IT-Schwachstellen mit anschließender Dokumentation. Empfehlung und Informationen über notwendige Maßnahmen (z.B. Patching, Rekonfiguration, etc.)
- Proaktives Threat Hunting
- Operative Unterstützung unserer Kunden im SOC ab dem 2nd Level
- Weiterentwicklung der Prozesse und Tools
- Erkennung, Analyse und Einstufung von Security Incidents ab dem 2nd Level
- Einschätzung der Risiken und Auswirkungen von Cyber-Bedrohung-Szenarien
- Betreuung und Überwachung der zentralen IT-Security Systeme, z.B. SIEM, VMS, SOAR, EDR
- Sicherstellung der Servicequalität
- Beratung beim Umgang mit Sicherheitsvorfällen bei Kunden
