Beschreibung

In dieser Rolle bist du für die Abwehr und Analyse von Cyberbedrohungen verantwortlich. Du konzipierst und optimierst Sicherheitsprozesse, bewertest kritische Alerts und bearbeitest Security Incidents, während du die Sicherheitsbewusstsein im Team steigerst.

Anforderungen

• •Abgeschlossenes Studium der Informatik, Informationstechnologie oder vergleichbar
• •Idealerweise Zertifizierungen: SANS / GIAC (z. B. GCIA, GCED, GCDA, GMON, GDAT) oder CISSP, CEH, CompTIA Security+ oder vergleichbar
• •Mehrjährige Berufspraxis im SOC-Blue-Team oder Incident Response, bevorzugt in einer Bank oder regulierten Umfeld
• •Erfahrung in der Leitung und Steuerung von IT- und Security-Projekten
• •Vertrautheit mit SIEM- und EDR-Lösungen, Threat Monitoring, Use-Case-Management, Netzwerktechnologien und -sicherheit
• •Expertise in Bedrohungslagen, Angriffstechniken und Taktiken (MITRE ATT&CK) mit Kenntnissen im COS-Umfeld
• •Sicherer Umgang mit Windows- und Linux-Infrastrukturen
• •Verhandlungssicheres Englisch in Wort und Schrift

Aufgaben

• •Cyberbedrohungen abwehren, analysieren und bewältigen
• •IT-Security-Prozesse rund um Threat Monitoring verantworten
• •Prüfungssichere Prozesse, Verfahren und Richtlinien konzipieren und dokumentieren
• •Operationalisierung der Prozesse sicherstellen und Prüfungen begleiten
• •Threat-Monitoring-Use-Cases optimieren und steuern
• •Kritische Security Alerts aus dem SOC bewerten
• •Security Incidents ganzheitlich bearbeiten
• •Risikoanalysen durchführen und Gegenmaßnahmen koordinieren
• •Incident-Kategorien im Security-Modul von ServiceNow erarbeiten und pflegen
• •Security-Datenquellen wie SIEM oder EDR auswerten
• •Verbesserungen für Detektionsmechanismen ableiten
• •Betrieb der SOC-Systeme begleiten und neue Technologien einführen
• •SOC-Dienstleister steuern und fachliche Projekte vorantreiben
• •Security Awareness durch Workshops und Schulungen steigern

Tools & Technologien

Benefits