Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / Cloud / Unternehmenssicherheit

Über die Gelegenheit

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation einen Security Operations Analyst zur Verstärkung eines globalen Cybersecurity-Operations-Teams.

Du wirst Teil eines rund um die Uhr, 24/7 besetzten Security Operations Centre (SOC) sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.

In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.

Deine Aufgaben

- Sicherheitsmeldungen in SIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformen überwachen, priorisieren und untersuchen.
- Host- und Netzwerkprotokolle von Windows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDS analysieren.
- Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.
- Maßnahmen zur Incident Response, Behebung und Wiederherstellung unterstützen.
- Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.
- Netzwerk- und Sicherheitsereignisse anhand von TCP/IP, Syslog,



Firewall- und Netzwerküberwachungsdaten analysieren.
- Möglichkeiten erkennen, die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.
- Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.
- Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.
- Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.
- Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.

Wen wir suchen

- 5+ Jahre einschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.
- Praktische Erfahrung in einer SOC-Umgebung.
- Umfassende Erfahrung mit SIEM- und EDR-Plattformen.
- Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.
- Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien, einschließlich Microsoft Sentinel und Defender.
- Erfahrung mit Cloud-Sicherheit in Azure, AWS und/oder GCP.
- Erfahrung mit SIEM-Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.




- Erfahrung mit mindestens einer EDR-Lösung wie Microsoft Defender for Endpoint oder CrowdStrike.
- Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
- Fundierte Kenntnisse in Linux, macOS und Windows.
- Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Wünschenswert

- Erfahrung in einem Incident-Response-Team mit Tier-1-/Tier-2-Triage von Sicherheitsvorfällen.
- Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.
- Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder vergleichbaren Sprachen.
- Zertifizierungen wie Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.
- Erfahrung in der kundenorientierten Cybersicherheitsarbeit.

Warum diese Stelle?

- Arbeite in einem globalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb, der internationale Organisationen schützt.
- Sammle Erfahrung mit umfangreichen Cloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen.
- Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.
- Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.
- Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.

Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene r

📌 Security Operations Analyst (Valencia)
🏢 Pragmatike
📍 Valencia