Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / Cloud / Unternehmenssicherheit

Über die Gelegenheit

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation einen Security Operations Analyst zur Verstärkung eines globalen Cybersecurity-Operations-Teams.

Du wirst Teil eines rund um die Uhr, 24/7 besetzten Security Operations Centre (SOC) sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.

In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.

Deine Aufgaben

- Sicherheitsmeldungen in SIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformen überwachen, priorisieren und untersuchen.
- Host- und Netzwerkprotokolle von Windows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDS analysieren.
- Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.
- Maßnahmen zur Incident Response, Behebung und Wiederherstellung unterstützen.
- Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.
- Netzwerk- und Sicherheitsereignisse anhand von TCP/IP, Syslog, Firewall- und Netzwerküberwachungsdaten analysieren.
- Möglichkeiten erkennen,



die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.
- Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.
- Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.
- Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.
- Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.

Wen wir suchen
- 5+ Jahre einschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.
- Praktische Erfahrung in einer SOC-Umgebung.
- Umfassende Erfahrung mit SIEM- und EDR-Plattformen.
- Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.
- Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien, einschließlich Microsoft Sentinel und Defender.
- Erfahrung mit Cloud-Sicherheit in Azure, AWS und/oder GCP.
- Erfahrung mit SIEM-Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.
- Erfahrung mit mindestens einer EDR-Lösung wie Microsoft Defender for Endpoint oder CrowdStrike.
- Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
- Fundierte Kenntnisse in Linux, macOS und Windows.




- Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Wünschenswert
- Erfahrung in einem Incident-Response-Team mit Tier-1-/Tier-2-Triage von Sicherheitsvorfällen.
- Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.
- Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder vergleichbaren Sprachen.
- Zertifizierungen wie Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.
- Erfahrung in der kundenorientierten Cybersicherheitsarbeit.

Warum diese Stelle?
- Arbeite in einem globalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb, der internationale Organisationen schützt.
- Sammle Erfahrung mit umfangreichen Cloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen.
- Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.
- Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.
- Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.

Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene r Lebenspartnerin, Schwangerschaft oder Mutterschaft, Rasse, Religion oder Weltanschauung, Geschlecht oder sexueller Orientierung.

Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet. Dazu gehört auch, dass wir sie unseren Kunden zur Prüfung einer Beschäftigungsmöglichkeit übermitteln.

#J-18808-Ljbffr

📌 Security Operations Analyst (Cyberabwehrbetrieb) (Valencia)
🏢 Pragmatike
📍 Valencia