Standort: Valencia, Spanien, hybrid ODER remote in der gesamten EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließendes Englisch erforderlich
Branche: Cybersicherheit / SIEM / Cloud-Sicherheit

Über die Stelle

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation eine:n Security Operations Analyst:in mit Schwerpunkt SIEM und Threat Detection.

Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich auf den Aufbau, den Betrieb und die kontinuierliche Verbesserung der Sicherheitsüberwachung zum Schutz internationaler Organisationen und ihrer Technologieumgebungen konzentriert.

Anders als bei einer traditionellen SOC-Monitoring-Rolle liegt der Schwerpunkt dieser Position auf SIEM-Administration, Detection Engineering, Sicherheitsinhalten, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Use Cases und der Optimierung von Detection-Funktionen.

Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu aufkommende Bedrohungen in effektive, messbare Detection-Funktionen umzusetzen.

Deine Aufgaben

- Entwickle, implementiere, validiere, tune und pflege Funktionen zur Sicherheitsüberwachung und Detection.

- Verwalte und optimiere SIEM-Plattformen in mehreren Kundenumgebungen.

- Verwalte Sicherheits-Detection-Regeln und Use Cases über ihren gesamten Lebenszyklus hinweg.

- Binde neue Sicherheitsdatenquellen und Telemetrie-Feeds an, integriere, teste und validiere sie.

- Überprüfe und verbessere Detection-Logik,



Sicherheitsinhalte und Monitoring-Konfigurationen.

- Arbeite mit den Teams für Threat Intelligence und Incident Response zusammen, um Bedrohungen in umsetzbare Detection-Funktionen zu übertragen.

- Unterstütze Architekturprüfungen im Bereich Cybersicherheit und gib Empfehlungen zur Verbesserung der Sicherheitsüberwachung.

- Erstelle und pflege Sicherheitsmetriken, Dashboards, KPIs und Berichte zur Service-Performance.

- Bewerte die Wirksamkeit der Detection-Funktionen und identifiziere Möglichkeiten, False Positives zu reduzieren.

- Wirke an der Qualitätssicherung, Prozessprüfungen, Kontrollvalidierungen und Korrekturmaßnahmen mit.

- Pflege SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien.

- Erstelle technische Berichte, dokumentiere Ergebnisse und formuliere Empfehlungen für interne und externe Stakeholder.

Das bringst du mit

- 5+ Jahre relevante Berufserfahrung im IT- oder Cybersicherheitsbereich.

- Nachweisliche praktische Erfahrung in der Administration einer SIEM-Plattform, idealerweise Splunk oder Microsoft Sentinel.

- Umfassende Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.





- Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien.

- Fundierte Kenntnisse der Cloud-Sicherheit in Azure, AWS und/oder GCP.

- Erfahrung mit Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.

- Erfahrung mit mindestens einer EDR-Plattform wie Microsoft Defender for Endpoint oder CrowdStrike.

- Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.

- Gute Kenntnisse in Linux, macOS und Windows.

- Fließendes Englisch sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Von Vorteil

- Erfahrung mit dem Entwurf einer SIEM-Architektur vom ersten Design bis zur Implementierung.

- Erfahrung beim Aufbau von Data-Ingestion-Pipelines für unterschiedliche Cloud- und On-Premise-Logquellen.

- Erfahrung mit der Sicherheitsüberwachung von AWS.

- Skripterfahrung mit Python, PowerShell, Bash, Ruby oder Ähnlichem.

- Sicherheitszertifizierungen wie SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.

- Erfahrung in der Arbeit mit mehreren Kundenumgebungen.

Warum du dabei sein solltest

- Arbeite über traditionelles SOC-Monitoring hinaus und trage zum Engineering und zur Optimierung von Sicherheits-Detection-Funktionen bei.

- Sammle Einblicke in groß angelegte SIEM-, EDR-, Cloud- und Threat-Detection-Umgebungen.

- Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen.

- Gestalte Detection-Use-Cases, Monitoring-Architektur und operative Prozesse mit.

- Arbeite an Cybersicherheitsdiensten, die mehrere

📌 Security Operations Analyst:in (Valencia)
🏢 Pragmatike
📍 Valencia