Standort:
Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung:
Vollzeitvertrag
Dauer:
6 Monate, mit möglicher Verlängerung
Sprache:
Fließende Englischkenntnisse erforderlich
Branche:
Cybersicherheit / SIEM / Cloud-Sicherheit
Über die Stelle
Pragmatike sucht im Auftrag einer großen internationalen Organisation eine:n
Analyst:in für Security Operations mit Schwerpunkt SIEM und Threat Detection
.
Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich darauf konzentriert, Sicherheitsüberwachungsfunktionen zum Schutz internationaler Organisationen und ihrer Technologieumgebungen aufzubauen, zu betreiben und kontinuierlich zu verbessern.
Anders als bei einer herkömmlichen SOC-Überwachungsrolle liegt der Schwerpunkt dieser Stelle auf
SIEM-Administration, Detection Engineering, Security Content, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Anwendungsfällen und der Optimierung von Erkennungsfunktionen
.
Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu auftretende Bedrohungen in wirksame, messbare Erkennungsfunktionen umzusetzen.
Deine Aufgaben
Sicherheitsüberwachungs- und Erkennungsfunktionen entwickeln, implementieren, validieren, optimieren und pflegen.
SIEM-Plattformen
in mehreren Kundenumgebungen verwalten und optimieren.
Regeln zur Erkennung von Sicherheitsbedrohungen und Anwendungsfälle während ihres gesamten Lebenszyklus verwalten.
Neue
Sicherheitsdatenquellen und Telemetrie-Feeds
anbinden, integrieren, testen und validieren.
Erkennungslogik, Security Content und Überwachungskonfigurationen überprüfen und verbessern.




Mit den Teams für Threat Intelligence und Incident Response zusammenarbeiten, um Bedrohungen in umsetzbare Erkennungsfunktionen zu überführen.
Überprüfungen der Cybersicherheitsarchitektur unterstützen und Empfehlungen zur Verbesserung der Sicherheitsüberwachung geben.
Sicherheitskennzahlen, Dashboards, KPIs und Berichte zur Serviceleistung
erstellen und pflegen.
Die Wirksamkeit von Erkennungsfunktionen bewerten und Möglichkeiten zur Verringerung falsch positiver Ergebnisse ermitteln.
Zur Qualitätssicherung, zu Prozessprüfungen, zur Validierung von Kontrollen und zu Korrekturmaßnahmen beitragen.
SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien pflegen.
Technische Berichte, Erkenntnisse und Empfehlungen für interne und externe Stakeholder erstellen.
Das bringst du mit
5+ Jahre
einschlägige Erfahrung in IT und Cybersicherheit.
Nachgewiesene praktische Erfahrung in der
Verwaltung einer SIEM-Plattform
, idealerweise Splunk oder Microsoft Sentinel.
Ausgeprägte Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.
Umfassende Kenntnisse der
Microsoft-Sicherheitstechnologien
.
Fundierte Kenntnisse der Cloud-Sicherheit in
Azure, AWS und/oder GCP
.
Erfahrung mit Plattformen wie
Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK
.
Erfahrung mit mindestens einer EDR-Plattform, zum Beispiel




Microsoft Defender for Endpoint oder CrowdStrike
.
Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
Fundierte Kenntnisse in Linux, macOS und Windows.
Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
Von Vorteil
Erfahrung mit dem Entwurf einer
SIEM-Architektur vom ersten Konzept bis zur Implementierung
.
Erfahrung beim Aufbau von Datenerfassungspipelines für vielfältige Cloud- und On-Premise-Protokollquellen.
Erfahrung mit der Sicherheitsüberwachung in AWS.
Scripting-Erfahrung mit
Python, PowerShell, Bash, Ruby
oder ähnlichen Sprachen.
Sicherheitszertifizierungen wie
SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE
.
Erfahrung in der Arbeit mit mehreren Kundenumgebungen.
Warum diese Stelle?
Arbeite über die herkömmliche SOC-Überwachung hinaus und trage zum
Engineering und zur Optimierung von Sicherheits-Erkennungsfunktionen
bei.
Erhalte Einblicke in umfangreiche
SIEM-, EDR-, Cloud- und Threat-Detection-Umgebungen
.
Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen.
Gestalte Erkennungsanwendungsfälle, Überwachungsarchitektur und operative Prozesse mit.
Arbeite an Cybersicherheitsservices, die mehrere internationale Organisationen unterstützen.
Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein.
Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene:r Lebenspartner:in, Schwangerschaft oder Mutterschaft, e

📌 Analyst:In Für Security Operations (Valencia)
🏢 Pragmatike
📍 Valencia