Standort:Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-RegionBeschäftigung:VollzeitvertragDauer:6 Monate, mit möglicher VerlängerungSprache:Fließende Englischkenntnisse erforderlichBranche:Cybersicherheit / SIEM / Cloud-SicherheitÜber die StellePragmatike sucht im Auftrag einer großen internationalen Organisation eine:nAnalyst:in für Security Operations mit Schwerpunkt SIEM und Threat Detection .
Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich darauf konzentriert, Sicherheitsüberwachungsfunktionen zum Schutz internationaler Organisationen und ihrer Technologieumgebungen aufzubauen, zu betreiben und kontinuierlich zu verbessern.
Anders als bei einer herkömmlichen SOC-Überwachungsrolle liegt der Schwerpunkt dieser Stelle aufSIEM-Administration, Detection Engineering, Security Content, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Anwendungsfällen und der Optimierung von Erkennungsfunktionen .
Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu auftretende Bedrohungen in wirksame, messbare Erkennungsfunktionen umzusetzen.
Deine AufgabenSicherheitsüberwachungs
- und Erkennungsfunktionen entwickeln, implementieren, validieren, optimieren und pflegen.
SIEM-Plattformenin mehreren Kundenumgebungen verwalten und optimieren.
Regeln zur Erkennung von Sicherheitsbedrohungen und Anwendungsfälle während ihres gesamten Lebenszyklus verwalten.
NeueSicherheitsdatenquellen und Telemetrie-Feedsanbinden, integrieren, testen und validieren.
Erkennungslogik, Security Content und Überwachungskonfigurationen überprüfen und verbessern.
Mit den Teams für Threat Intelligence und Incident Response zusammenarbeiten, um Bedrohungen in umsetzbare Erkennungsfunktionen zu überführen.




Überprüfungen der Cybersicherheitsarchitektur unterstützen und Empfehlungen zur Verbesserung der Sicherheitsüberwachung geben.
Sicherheitskennzahlen, Dashboards, KPIs und Berichte zur Serviceleistungerstellen und pflegen.
Die Wirksamkeit von Erkennungsfunktionen bewerten und Möglichkeiten zur Verringerung falsch positiver Ergebnisse ermitteln.
Zur Qualitätssicherung, zu Prozessprüfungen, zur Validierung von Kontrollen und zu Korrekturmaßnahmen beitragen.
SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien pflegen.
Technische Berichte, Erkenntnisse und Empfehlungen für interne und externe Stakeholder erstellen.
Das bringst du mit5+ Jahreeinschlägige Erfahrung in IT und Cybersicherheit.
Nachgewiesene praktische Erfahrung in derVerwaltung einer SIEM-Plattform, idealerweise Splunk oder Microsoft Sentinel.
Ausgeprägte Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.
Umfassende Kenntnisse derMicrosoft-Sicherheitstechnologien .
Fundierte Kenntnisse der Cloud-Sicherheit inAzure, AWS und/oder GCP .
Erfahrung mit Plattformen wieSplunk, QRadar, ArcSight, Microsoft Sentinel oder ELK .
Erfahrung mit mindestens einer EDR-Plattform, zum BeispielMicrosoft Defender for Endpoint oder CrowdStrike .
Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
Fundierte Kenntnisse in Linux, macOS und Windows.




Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
Von VorteilErfahrung mit dem Entwurf einerSIEM-Architektur vom ersten Konzept bis zur Implementierung .
Erfahrung beim Aufbau von Datenerfassungspipelines für vielfältige Cloud
- und On-Premise-Protokollquellen.
Erfahrung mit der Sicherheitsüberwachung in AWS.
Scripting-Erfahrung mitPython, PowerShell, Bash, Rubyoder ähnlichen Sprachen.
Sicherheitszertifizierungen wieSC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE .
Erfahrung in der Arbeit mit mehreren Kundenumgebungen.
Warum diese Stelle?Arbeite über die herkömmliche SOC-Überwachung hinaus und trage zumEngineering und zur Optimierung von Sicherheits-Erkennungsfunktionenbei.
Erhalte Einblicke in umfangreicheSIEM-, EDR-, Cloud
- und Threat-Detection-Umgebungen .
Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen.
Gestalte Erkennungsanwendungsfälle, Überwachungsarchitektur und operative Prozesse mit.
Arbeite an Cybersicherheitsservices, die mehrere internationale Organisationen unterstützen.
Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene:r Lebenspartner:in, Schwangerschaft oder Mutterschaft, ethnischer Herkunft, Religion oder Weltanschauung, sexueller Merkmale oder sexueller Orientierung.
Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet, einschließlich der Weitergabe an unsere:n Kund:in bzw. unsere Kund:innen zur Prüfung einer Beschäftigungsmöglichkeit.

📌 Analyst:In Für Security Operations (Madrid)
🏢 Pragmatike
📍 Madrid