Deine Aufgabe

T-Systems, ein führendes multinationales Unternehmen im Bereich Informations- und Kommunikationstechnologien, sucht einen Cybersecurity Automation Engineer für ihre Standorte in Madrid, Barcelona oder Granada. Diese Position ist Teil des T-Systems Cybersecurity-Bereichs, speziell innerhalb des T-Systems SOC (Security Operations Center). Die Rolle konzentriert sich auf die Unterstützung der Automatisierung von SOC-Abläufen durch die Nutzung und Integration verschiedener Tools, die SOC-Prozesse unterstützen. Als Cybersecurity-Ingenieur im SOC implementierst und pflegst du SIEM/SOAR-Plattformen zur Analyse von Sicherheitsereignissen, konfigurierst Alarme zur proaktiven Bedrohungserkennung und arbeitest bei der Anpassung von Konfigurationen mit. Du nutzt SOAR-Tools zur Automatisierung von Incident-Responses und verbesserst so die Effizienz und Effektivität im Cybersecurity-Betrieb. Ein tiefes Verständnis von Cybersecurity-Prinzipien und SIEM/SOAR-Systemen ist entscheidend für die Implementierung effektiver automatisierter Lösungen und die Verbesserung der Abwehr gegen Cyberbedrohungen.

Aufgaben

-

- SIEM-Konfigurationen und Anwendungsfälle durchführen: Entwicklung und Implementierung komplexer Konfigurationen innerhalb des SIEM-Systems, um optimale Erkennungs- und Reaktionsfähigkeiten zu gewährleisten, einschließlich Korrelationsregeln, Filter und Datenquellenintegrationen.

- Automatisierungen und Playbooks in SOAR entwickeln: Erstellung benutzerdefinierter Skripte oder Automatisierungs-Workflows zur Verbesserung der Automatisierungsfähigkeiten der SOAR-Plattform,



die eine effizientere Reaktion auf Vorfälle und deren Eindämmung ermöglichen.

- SOC-Tools über APIs integrieren, um die Effizienz und Effektivität von SOC-Prozessen zu automatisieren und zu verbessern.

- Skripte und Programme entwickeln: Code in Sprachen wie Python, PowerShell oder Bash schreiben, um benutzerdefinierte Skripte für Automatisierung, Integration und Datenmanipulation zu entwickeln.

- Systeme optimieren: Kontinuierliche Anpassung und Optimierung der SIEM/SOAR-Module, um ihre Effektivität im Laufe der Zeit zu verbessern und sie an Veränderungen in der Bedrohungslandschaft und an organisatorische Bedürfnisse anzupassen.

- Teamübergreifend zusammenarbeiten: Enge Zusammenarbeit mit SOC-Teams, Cybersecurity-Architektur, CuSM und anderen IT-Teams, um die Infrastruktur, Anwendungen und Netzwerkarchitektur der Organisation zu verstehen und eine effektive SIEM/SOAR-Integration zu gewährleisten.

Dein Profil

Wir suchen einen Cybersecurity Automation Engineer mit Erfahrung in SOC-Betrieb, SIEM/SOAR-Plattformen und Automatisierungsskripten zur Unterstützung und Verbesserung von Cybersicherheitsoperationen.

Muss-Kriterien

-

- Spanischkenntnisse (mittleres Niveau)

- Hochschulausbildung in IT, Telekommunikationstechnik oder vergleichbare technische Qualifikation





- Mindestens 3 Jahre Erfahrung im Bereich Cybersicherheit

- Mindestens 2 Jahre Erfahrung in einem SOC oder ähnlicher Umgebung

- Kenntnisse der Grundlagen der Cybersicherheit (CIA-Prinzipien)

- Verständnis von Bedrohungsarten (Malware, Phishing, DoS-Angriffe, APTs, TTPs)

- Erfahrung mit Vorfallanalyse, -identifikation, -eindämmung und -untersuchung

- Kenntnisse der Netzwerkarchitektur, -topologien und gängigen Protokolle (TCP/IP, DNS)

- Vertrautheit mit Windows-, Linux- und Unix-Betriebssystemen

- Kenntnisse von Event-Logging-Systemen

- Erfahrung mit SIEM-Tools

- Verständnis von Datenaufnahme, -normalisierung, Regeln und Ereigniskorrelation

- Fähigkeit, Alarme zu analysieren und Fehlalarme zu identifizieren

- Erfahrung mit SOAR-Plattformen

- Kenntnisse in Workflow-Automatisierung und -Orchestrierung

- Programmierkenntnisse in Python

- Erfahrung mit Bash/PowerShell-Scripting

- Fähigkeit zur Interaktion mit Security-Tool-APIs

- Effektive Kommunikationsfähigkeiten mit technischen Teams

- Fähigkeiten im Berichtswesen und in der Dokumentation

- Kritisches Denken und Problemlösungsfähigkeiten

- Anpassungsfähigkeit an neue Bedrohungen und aufkommende Sicherheitstechnologien

Wünschenswert

-

- Fortgeschrittene Englischkenntnisse

- Master-Abschluss oder Spezialisierung in Cybersicherheit

- Kenntnisse und Erfahrung mit SPLUNK SIEM und/oder Azure Sentinel

- Erfahrung mit Cloud-Sicherheit (AWS, Azure, GCP)

- Erfahrung mit spezifischen SOAR-

📌 Cybersecurity Automatisierungsingenieur SOC SIEM/SOAR (España)
🏢 Deutsche Telekom
📍 España