Standort:Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-RegionBeschäftigung:VollzeitvertragDauer:6 Monate, mit möglicher VerlängerungSprache:Fließende Englischkenntnisse erforderlichBranche:Cybersicherheit / Cloud / UnternehmenssicherheitÜber die GelegenheitPragmatike rekrutiert im Auftrag einer großen internationalen Organisation einenSecurity Operations Analystzur Verstärkung eines globalen Cybersecurity-Operations-Teams.Du wirst Teil einesrund um die Uhr, 24/7 besetzten Security Operations Centre (SOC)sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt aufAlarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.Deine AufgabenSicherheitsmeldungen inSIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformenüberwachen, priorisieren und untersuchen.Host- und Netzwerkprotokolle vonWindows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDSanalysieren.Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.Maßnahmen zurIncident Response, Behebung und Wiederherstellungunterstützen.Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.Netzwerk- und Sicherheitsereignisse anhand vonTCP/IP, Syslog, Firewall- und Netzwerküberwachungsdatenanalysieren.Möglichkeiten erkennen,



die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.Wen wir suchen5+ Jahreeinschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.Praktische Erfahrung in einerSOC-Umgebung .Umfassende Erfahrung mitSIEM- und EDR-Plattformen .Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.Fundierte Kenntnisse derMicrosoft-Sicherheitstechnologien, einschließlich Microsoft Sentinel und Defender.Erfahrung mit Cloud-Sicherheit inAzure, AWS und/oder GCP .Erfahrung mit SIEM-Plattformen wieSplunk, QRadar, ArcSight, Microsoft Sentinel oder ELK .Erfahrung mit mindestens einer EDR-Lösung wieMicrosoft Defender for Endpoint oder CrowdStrike .Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.Fundierte Kenntnisse inLinux,



macOS und Windows .Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.WünschenswertErfahrung in einem Incident-Response-Team mitTier-1-/Tier-2-Triage von Sicherheitsvorfällen .Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.Scripting-Erfahrung mitPython, PowerShell, Bash, Rubyoder vergleichbaren Sprachen.Zertifizierungen wieMicrosoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE .Erfahrung in der kundenorientierten Cybersicherheitsarbeit.Warum diese Stelle?Arbeite in einemglobalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb, der internationale Organisationen schützt.Sammle Erfahrung mit umfangreichenCloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen .Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene r Lebenspartnerin, Schwangerschaft oder Mutterschaft, Rasse, Religion oder Weltanschauung, Geschlecht oder sexueller Orientierung.Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet. Dazu gehört auch, dass wir sie unseren Kunden zur Prüfung einer Beschäftigungsmöglichkeit übermitteln.#J-18808-Ljbffr

📌 Security Operations Analyst (Cyberabwehrbetrieb) (Madrid)
🏢 Pragmatike
📍 Madrid