Deine Aufgabe T-Systems, ein führendes multinationales Unternehmen im Bereich Informations- und Kommunikationstechnologien, sucht einen Cybersecurity Automation Engineer für sein Team.

Diese

Position ist in Madrid, Barcelona oder Granada verfügbar. Du gehörst zum Cybersecurity-Bereich von T-Systems, der IT-Security, Network Security und Cybersecurity SOC Services vereint. Konkret wirst du Teil des T-Systems SOC.

Deine

Hauptaufgabe besteht darin, die Automatisierung der SOC-Operationen zu unterstützen, die im Bereich durchgeführt werden, durch die Nutzung und Integration mehrerer Tools, die die SOC-Prozesse unterstützen.

Als Cybersecurity

Engineer im SOC führst du Aufgaben im Zusammenhang mit der Implementierung und Wartung von SIEM/SOAR-Plattformen durch, um Sicherheitsereignisse zu analysieren, Alarme für die proaktive Bedrohungserkennung zu konfigurieren und bei der Anpassung von Konfigurationen mitzuwirken. Du nutzt SOAR-Tools, um Incident-Responses zu automatisieren und die Effizienz und Effektivität im Cybersecurity-Betrieb zu verbessern.

Aufgaben

- SIEM-Konfigurationen und Use Cases durchführen: Entwicklung und Implementierung komplexer Konfigurationen innerhalb des SIEM-Systems, um optimale Erkennungs- und Reaktionsfähigkeiten sicherzustellen, einschließlich Korrelationsregeln, Filter und Datenquellenintegrationen
- Entwicklung von Automatisierungen und Playbooks im SOAR: Entwicklung benutzerdefinierter Skripte oder Automatisierungs-Workflows zur Verbesserung der Automatisierungsfähigkeiten der SOAR-Plattform, um eine effizientere Incident-Response und Schadensbegrenzung zu ermöglichen
- Integration von SOC-Tools über APIs zur Automatisierung und Verbesserung der Effizienz und Effektivität von SOC-Prozessen
- Scripting- und Programmierungsentwicklung: Scripting in Sprachen wie Python, PowerShell oder Bash zur Entwicklung benutzerdefinierter Skripte für Automatisierung, Integration und Datenmanipulation
- Optimierung: Kontinuierliche Anpassung und Optimierung der SIEM/SOAR-Module zur Verbesserung ihrer Effektivität im Laufe der Zeit, Anpassung an Veränderungen in der Bedrohungslandschaft und organisatorische Anforderungen
- Zusammenarbeit mit SOC-Teams, Cybersecurity Architecture, CuSM und anderen IT-Teams: Enge Zusammenarbeit mit IT- und anderen Sicherheitsteams, um die Infrastruktur, Anwendungen und Netzwerkarchitektur der Organisation zu verstehen und eine effektive SIEM/SOAR-Integration sicherzustellen

Dein Profil Wir suchen einen Cybersecurity Automation Engineer mit umfangreicher Erfahrung im SOC-Betrieb, SIEM/SOAR-Plattformen und Automatisierungsentwicklung. Der ideale Kandidat verfügt über fundierte technische Kenntnisse in Cybersecurity-Grundlagen, Skriptsprachen und Cloud-Sicherheit,



kombiniert mit ausgezeichneten Problemlösungs- und Kommunikationsfähigkeiten. Muss-Kriterien

- Spanischkenntnisse
- Mittlere Englischkenntnisse
- Hochschulabschluss in technischer oder höherer IT- oder Telekommunikationstechnik oder andere vergleichbare technische Qualifikation
- Nachweisbare Erfahrung von mindestens 3 Jahren im Bereich Cybersecurity
- Mindestens 2 Jahre Erfahrung in einem SOC oder vergleichbar in Funktionen ähnlich denen der Position
- Verständnis von Sicherheitsprinzipien: Vertraulichkeit, Integrität und Verfügbarkeit (CIA)
- Kenntnisse über Malware, Phishing, Denial-of-Service (DoS)-Angriffe, APTs (Advanced Persistent Threats) und TTPS (Angriffstechniken und -taktiken)
- Verständnis des vollständigen Lebenszyklus des Incident Managements, von der Erkennung bis zur Behebung und Berichterstattung nach dem Vorfall
- Fähigkeit, die Art eines Sicherheitsvorfalls schnell zu identifizieren und erste Eindämmungsmaßnahmen zu ergreifen
- Fähigkeit, in die technischen Details eines Vorfalls einzutauchen, unter Verwendung von Logs, Netzwerkverkehrsanalyse und forensischen Analysetools
- Vertrautheit mit Cloud-Computing-Umgebungen (AWS, Azure, GCP)
- Erfahrung im Schutz cloudbasierter Infrastrukturen und Dienste
- Verständnis von Netzwerkarchitektur und -topologien
- Kenntnisse gängiger Protokolle wie TCP/IP, HTTP, HTTPS, DNS
- Vertrautheit mit Windows-, Linux- und Unix-Betriebssystemen
- Kenntnisse über Event-Logging-Systeme in verschiedenen Betriebssystemen (Event Viewer unter Windows, syslog unter Linux)
- Vertrautheit mit SIEM-Tools
- Verständnis, wie Datensätze gesammelt, normalisiert und gespeichert werden
- Fähigkeit, Korrelationsregeln zu erstellen und anzupassen, um Angriffsmuster und verdächtige Aktivitäten zu erkennen
- Fähigkeit, von SIEM generierte Warnungen und Ereignisse zu analysieren, False Positives zu identifizieren und Vorfälle zu priorisieren
- Erfahrung mit SOAR-Tools
- Kenntnisse in der Erstellung und Verwaltung automatischer Playbooks und Workflows zur Reaktion auf Sicherheitsvorfälle
- Fähigkeit, mehrere Sicherheitstools und -systeme mithilfe von SOAR zu integrieren, um die Incident Response zu verbessern
- Fähigkeit, Skripte in Python zu schreiben, um Sicherheitsaufgaben zu automatisieren
- Erfahrung mit Skripting in Bash (für Linux-Systeme)
- Erfahrung mit Skripting in PowerShell (für Windows-Systeme)
- Fähigkeit, mit APIs von Sicherheitstools zu interagieren,



um Workflows zu integrieren und zu automatisieren
- Kenntnisse darüber, wie sich sich wiederholende Aufgaben und Workflows mithilfe von Skripting- und Automatisierungstools automatisieren lassen
- Fähigkeit, effektiv mit anderen technischen Teams zu kommunizieren
- Fähigkeit, Berichte und Dokumentationen im Rahmen der eigenen Funktionen und Aufgaben zu verfassen
- Kritisches Denkvermögen zur Bewältigung und Lösung komplexer Sicherheitsprobleme
- Fähigkeit, sich an neue Bedrohungen und aufkommende Sicherheitstechnologien anzupassen

Von Vorteil

- Hohe Englischkenntnisse
- Master-Abschluss oder Spezialisierung in Cybersecurity oder vergleichbar
- Kenntnisse und Erfahrung in SPLUNK SIEM
- Kenntnisse und Erfahrung in Azure Sentinel
- Erfahrung mit SPLUNK SOAR
- Erfahrung mit Palo Alto Cortex XSOAR
- Erfahrung mit Palo Alto XSIAM
- Erfahrung mit Automatisierung in Azure Sentinel

Über uns Bei T-Systems findest du bahnbrechende Projekte, die zum sozialen und ökologischen Wohlergehen beitragen. Wir möchten neue Talente wie dich willkommen heißen, die frische Ideen und unterschiedliche Perspektiven mitbringen, die Herausforderungen und kontinuierliches Lernen annehmen, um zu wachsen und die Gesellschaft zu beeinflussen... Und das alles auf eine unterhaltsame Weise! Es spielt keine Rolle, wann oder wo du arbeitest. Es geht darum, Arbeit zu leisten, die wichtig ist, um die Gesellschaft voranzubringen. Aus diesem Grund werden wir unser Bestes tun, um sicherzustellen, dass du jede Entwicklungsmöglichkeit hast, indem wir dir ein Unterstützungsnetzwerk, exzellente Technologie, ein neues Arbeitsumfeld und die Freiheit bieten, autonom zu arbeiten.

Wir unterstützen dich dabei, sowohl persönlich als auch beruflich kontinuierlich zu wachsen, damit du einen bemerkenswerten Eindruck in der Gesellschaft hinterlassen kannst.

T-Systems ist ein Team von rund 28.000 Mitarbeitern weltweit , was uns zu einem der weltweit führenden Anbieter von End-to-End-integrierten Lösungen macht. Wir entwickeln Hybrid-Cloud- und Künstliche-Intelligenz-Lösungen und fördern die digitale Transformation von Unternehmen, der Industrie, dem öffentlichen Sektor und letztendlich der Gesellschaft als Ganzes.

- Internationales, positives, dynamisches und motiviertes Arbeitsumfeld
- Hybrides Arbeitsmodell (Telearbeit/Präsenz)
- Adaptable Arbeitszeiten
- Fortlaufende Weiterbildung
- Flexibler Vergütungsplan
- Lebens- und Unfallversicherung
- Mehr als 25 Urlaubstage pro Jahr

Bewerbungsinformationen Wenn du eine neue Herausforderung suchst, zögere nicht, uns deinen Lebenslauf zu senden. Werde Teil unseres Teams! T-Systems Iberia verarbeitet nur die Lebensläufe von Kandidaten, die die für jedes Angebot angegebenen Anforderungen erfüllen.

📌 Cybersecurity Automation Engineer (m/w/d) SOC SIEM/SOAR (Barcelona)
🏢 Deutsche Telekom
📍 Barcelona