Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / SIEM / Cloud-Sicherheit

Über die Stelle

Pragmatike sucht im Auftrag einer großen internationalen Organisation eine:n Analyst:in für Security Operations mit Schwerpunkt SIEM und Threat Detection .

Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich darauf konzentriert, Sicherheitsüberwachungsfunktionen zum Schutz internationaler Organisationen und ihrer Technologieumgebungen aufzubauen, zu betreiben und kontinuierlich zu verbessern.

Anders als bei einer herkömmlichen SOC-Überwachungsrolle liegt der Schwerpunkt dieser Stelle auf SIEM-Administration, Detection Engineering, Security Content, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Anwendungsfällen und der Optimierung von Erkennungsfunktionen .

Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu auftretende Bedrohungen in wirksame, messbare Erkennungsfunktionen umzusetzen.

Deine Aufgaben

- Sicherheitsüberwachungs- und Erkennungsfunktionen entwickeln, implementieren, validieren, optimieren und pflegen.

- SIEM-Plattformen in mehreren Kundenumgebungen verwalten und optimieren.

- Regeln zur Erkennung von Sicherheitsbedrohungen und Anwendungsfälle während ihres gesamten Lebenszyklus verwalten.

- Neue Sicherheitsdatenquellen und Telemetrie-Feeds anbinden, integrieren,



testen und validieren.

- Erkennungslogik, Security Content und Überwachungskonfigurationen überprüfen und verbessern.

- Mit den Teams für Threat Intelligence und Incident Response zusammenarbeiten, um Bedrohungen in umsetzbare Erkennungsfunktionen zu überführen.

- Überprüfungen der Cybersicherheitsarchitektur unterstützen und Empfehlungen zur Verbesserung der Sicherheitsüberwachung geben.

- Sicherheitskennzahlen, Dashboards, KPIs und Berichte zur Serviceleistung erstellen und pflegen.

- Die Wirksamkeit von Erkennungsfunktionen bewerten und Möglichkeiten zur Verringerung falsch positiver Ergebnisse ermitteln.

- Zur Qualitätssicherung, zu Prozessprüfungen, zur Validierung von Kontrollen und zu Korrekturmaßnahmen beitragen.

- SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien pflegen.

- Technische Berichte, Erkenntnisse und Empfehlungen für interne und externe Stakeholder erstellen.

Das bringst du mit

- 5+ Jahre einschlägige Erfahrung in IT und Cybersicherheit.

- Nachgewiesene praktische Erfahrung in der Verwaltung einer SIEM-Plattform , idealerweise Splunk oder Microsoft Sentinel.





- Ausgeprägte Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.

- Umfassende Kenntnisse der Microsoft-Sicherheitstechnologien .

- Fundierte Kenntnisse der Cloud-Sicherheit in Azure, AWS und/oder GCP .

- Erfahrung mit Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK .

- Erfahrung mit mindestens einer EDR-Plattform, zum Beispiel Microsoft Defender for Endpoint oder CrowdStrike .

- Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.

- Fundierte Kenntnisse in Linux, macOS und Windows.

- Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Von Vorteil

- Erfahrung mit dem Entwurf einer SIEM-Architektur vom ersten Konzept bis zur Implementierung .

- Erfahrung beim Aufbau von Datenerfassungspipelines für vielfältige Cloud- und On-Premise-Protokollquellen.

- Erfahrung mit der Sicherheitsüberwachung in AWS.

- Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder ähnlichen Sprachen.

- Sicherheitszertifizierungen wie SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE .

- Erfahrung in der Arbeit mit mehreren Kundenumgebungen.

Warum diese Stelle?

- Arbeite über die herkömmliche SOC-Überwachung hinaus und trage zum Engineering und zur Optimierung von Sicherheits-Erkennungsfunktionen bei.

- Erhalte Einblicke in umfangreiche SIEM-, EDR-, Cloud- und Threat-Detection-Umgebungen .

- Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecu

📌 Analyst:in für Security Operations (Valencia)
🏢 Pragmatike
📍 Valencia