Standort:
Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung:
Vollzeitvertrag
Dauer:
6 Monate, mit möglicher Verlängerung
Sprache:
Fließende Englischkenntnisse erforderlich
Branche:
Cybersicherheit / Cloud / Unternehmenssicherheit
Über die Gelegenheit
Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation einen
Security Operations Analyst
zur Verstärkung eines globalen Cybersecurity-Operations-Teams.
Du wirst Teil eines
rund um die Uhr, 24/7 besetzten Security Operations Centre (SOC)
sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.
In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt auf
Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung
. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.
Deine Aufgaben
Sicherheitsmeldungen in
SIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformen
überwachen, priorisieren und untersuchen.
Host- und Netzwerkprotokolle von
Windows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDS
analysieren.
Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.
Maßnahmen zur
Incident Response, Behebung und Wiederherstellung
unterstützen.
Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.




Netzwerk- und Sicherheitsereignisse anhand von
TCP/IP, Syslog, Firewall- und Netzwerküberwachungsdaten
analysieren.
Möglichkeiten erkennen, die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.
Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.
Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.
Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.
Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.
Wen wir suchen
5+ Jahre
einschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.
Praktische Erfahrung in einer
SOC-Umgebung
.
Umfassende Erfahrung mit
SIEM- und EDR-Plattformen
.
Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.
Fundierte Kenntnisse der
Microsoft-Sicherheitstechnologien
, einschließlich Microsoft Sentinel und Defender.
Erfahrung mit Cloud-Sicherheit in
Azure, AWS und/oder GCP
.
Erfahrung mit SIEM-Plattformen wie




Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK
.
Erfahrung mit mindestens einer EDR-Lösung wie
Microsoft Defender for Endpoint oder CrowdStrike
.
Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
Fundierte Kenntnisse in
Linux, macOS und Windows
.
Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
Wünschenswert
Erfahrung in einem Incident-Response-Team mit
Tier-1-/Tier-2-Triage von Sicherheitsvorfällen
.
Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.
Scripting-Erfahrung mit
Python, PowerShell, Bash, Ruby
oder vergleichbaren Sprachen.
Zertifizierungen wie
Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE
.
Erfahrung in der kundenorientierten Cybersicherheitsarbeit.
Warum diese Stelle?
Arbeite in einem
globalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb
, der internationale Organisationen schützt.
Sammle Erfahrung mit umfangreichen
Cloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen
.
Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.
Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.
Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.
Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschl

📌 Security Operations Analyst (España)
🏢 Pragmatike
📍 España