SecOps Analyst (all genders)
adesso ·
Security Operations Analyst on adesso's SOC team: independently handles complex customer security incidents, builds tailored SIEM detection rules and hunts threats, acts as technical advisor to clients (including onboarding and live incident support), and joins a rotating 24/7 on-call. Core stack: SIEM (Splunk, Sentinel, Exabeam, Wazuh), Python/Bash scripting, MITRE ATT&CK.
DEINE ROLLE
- Incident Response: Du bearbeitest eigenständig komplexe Sicherheitsvorfälle. Zudem verantwortest du die Implementierung und kontinuierliche Verbesserung von Incident Response Playbooks.
- Threat Detection: Threat Detection Rules bzw. Use Cases, die speziell auf die Bedrohungslage von Kunden zugeschnitten sind, werden von dir entwickelt.
- Threat Hunting: Du gehst aktiv auf die Suche nach Bedrohungen in den Umgebungen unserer Kunden, um Lücken in der Erkennung zu schließen.
- Kundenberatung & Support: Für unsere Kunden agierst du als kompetente technische Kontaktperson und leistest fachliche Unterstützung. Dies umfasst sowohl das Onboarding neu zu überwachender Systeme als auch die professionelle Begleitung und Hilfestellung im Rahmen der Bearbeitung von akuten Sicherheitsincidents.
- Rufbereitschaft: Um die Sicherheit unserer Kunden sicherzustellen, nimmst du, in Abwechslung mit dem gesamten Team, ungefähr alle zwei Monate an einer 24/7 Rufbereitschaft teil.
DEIN PROFIL
- Erfahrung: Du bringst Erfahrung im Umgang mit gängigen SIEM-Lösungen, z.B. Splunk, Sentinel, Exabeam bzw. mit vergleichbaren Lösungen mit. Idealerweise hast du bereits mit Wazuh gearbeitet.
- Programmierkenntnisse: Du bist in der Lage, eigene Skripte zu entwickeln, z.B. in Python und Bash, um technische Security-Prozesse zu automatisieren und zu verbessern.
- Frameworks & Incident Response: Kenntnisse in der Erstellung von Regeln zur Identifikation typischer Angriffsmuster mithilfe gängiger Frameworks wie bspw. MITRE ATT&CK, bringst du bereits mit. Außerdem hast du Erfahrung mit Incident Response Prozessen mit und bist in der Lage, mit Kunden geeignete Prozesse/Playbooks zu entwickeln.
- Defensive Security: Idealerweise bringst du bereits Erfahrung als Blue-Teamer mit. Auch technisches Know-How kombiniert mit starkem Interesse an dem Thema "IT-Security" sind bei uns willkommen.
- Soft Skills: Du arbeitest eigenverantwortlich und selbstorganisiert in disziplinübergreifenden Teams.
- Sprachkenntnisse: Du verfügst über ein fortgeschrittenes Sprachniveau in der deutschen Sprache (mindestens C2-Level).