Standort:

Valencia, Spanien, hybrid ODER remote in der gesamten EMEA-Region Beschäftigung:

Vollzeitvertrag Dauer:

6 Monate, mit möglicher Verlängerung Sprache:

Fließendes Englisch erforderlich Branche:

Cybersicherheit / SIEM / Cloud-Sicherheit Über die Stelle

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation eine:n

Security Operations Analyst:in mit Schwerpunkt SIEM und Threat Detection . Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich auf den Aufbau, den Betrieb und die kontinuierliche Verbesserung der Sicherheitsüberwachung zum Schutz internationaler Organisationen und ihrer Technologieumgebungen konzentriert. Anders als bei einer traditionellen SOC-Monitoring-Rolle liegt der Schwerpunkt dieser Position auf

SIEM-Administration, Detection Engineering, Sicherheitsinhalten, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Use Cases und der Optimierung von Detection-Funktionen . Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu aufkommende Bedrohungen in effektive, messbare Detection-Funktionen umzusetzen. Deine Aufgaben

Entwickle, implementiere, validiere, tune und pflege

Funktionen zur Sicherheitsüberwachung und Detection .

Verwalte und optimiere

SIEM-Plattformen

in mehreren Kundenumgebungen.

Verwalte Sicherheits-Detection-Regeln und Use Cases über ihren gesamten Lebenszyklus hinweg.

Binde neue

Sicherheitsdatenquellen und Telemetrie-Feeds

an, integriere, teste und validiere sie.

Überprüfe und verbessere Detection-Logik, Sicherheitsinhalte und Monitoring-Konfigurationen.

Arbeite mit den Teams für Threat Intelligence und Incident Response zusammen, um Bedrohungen in umsetzbare Detection-Funktionen zu übertragen.





Unterstütze Architekturprüfungen im Bereich Cybersicherheit und gib Empfehlungen zur Verbesserung der Sicherheitsüberwachung.

Erstelle und pflege

Sicherheitsmetriken, Dashboards, KPIs und Berichte zur Service-Performance .

Bewerte die Wirksamkeit der Detection-Funktionen und identifiziere Möglichkeiten, False Positives zu reduzieren.

Wirke an der Qualitätssicherung, Prozessprüfungen, Kontrollvalidierungen und Korrekturmaßnahmen mit.

Pflege SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien.

Erstelle technische Berichte, dokumentiere Ergebnisse und formuliere Empfehlungen für interne und externe Stakeholder.

Das bringst du mit

5+ Jahre

relevante Berufserfahrung im IT- oder Cybersicherheitsbereich.

Nachweisliche praktische Erfahrung in der

Administration einer SIEM-Plattform , idealerweise Splunk oder Microsoft Sentinel.

Umfassende Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.

Fundierte Kenntnisse der

Microsoft-Sicherheitstechnologien .

Fundierte Kenntnisse der Cloud-Sicherheit in

Azure, AWS und/oder GCP .

Erfahrung mit Plattformen wie

Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK .

Erfahrung mit mindestens einer EDR-Plattform wie

Microsoft Defender for Endpoint oder CrowdStrike .

Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.

Gute Kenntnisse in Linux, macOS und Windows.





Fließendes Englisch sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Von Vorteil

Erfahrung mit dem Entwurf einer

SIEM-Architektur vom ersten Design bis zur Implementierung .

Erfahrung beim Aufbau von Data-Ingestion-Pipelines für unterschiedliche Cloud- und On-Premise-Logquellen.

Erfahrung mit der Sicherheitsüberwachung von AWS.

Skripterfahrung mit

Python, PowerShell, Bash, Ruby

oder Ähnlichem.

Sicherheitszertifizierungen wie

SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE .

Erfahrung in der Arbeit mit mehreren Kundenumgebungen.

Warum du dabei sein solltest

Arbeite über traditionelles SOC-Monitoring hinaus und trage zum

Engineering und zur Optimierung von Sicherheits-Detection-Funktionen

bei.

Sammle Einblicke in groß angelegte

SIEM-, EDR-, Cloud- und Threat-Detection-Umgebungen .

Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen.

Gestalte Detection-Use-Cases, Monitoring-Architektur und operative Prozesse mit.

Arbeite an Cybersicherheitsdiensten, die mehrere internationale Organisationen unterstützen.

Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene:r Lebenspartner:in, Schwangerschaft oder Mutterschaft, ethnischer Herkunft, Religion oder Weltanschauung, sexueller Identität oder sexueller Orientierung. Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet, einschließlich der Weitergabe an unsere:n Auftraggeber:in bzw. Auftraggeber, damit du für eine Beschäftigung berücksichtigt werden kannst.

#J-18808-Ljbffr

📌 Security Operations Analyst:in (SIEM & Threat Detection) (Valencia)
🏢 Pragmatike
📍 Valencia