Standort: Valencia, Spanien, hybrid ODER remote in der gesamten EMEA-RegionBeschäftigung: VollzeitvertragDauer: 6 Monate, mit möglicher VerlängerungSprache: Fließendes Englisch erforderlichBranche: Cybersicherheit / SIEM / Cloud-SicherheitÜber die Stelle Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation eine:n Security Operations Analyst:in mit Schwerpunkt SIEM und Threat Detection .Du wirst Teil eines globalen Cybersecurity-Operations-Teams, das sich auf den Aufbau, den Betrieb und die kontinuierliche Verbesserung der Sicherheitsüberwachung zum Schutz internationaler Organisationen und ihrer Technologieumgebungen konzentriert.Anders als bei einer traditionellen SOC-Monitoring-Rolle liegt der Schwerpunkt dieser Position auf SIEM-Administration, Detection Engineering, Sicherheitsinhalten, dem Onboarding von Datenquellen, dem Lebenszyklusmanagement von Use Cases und der Optimierung von Detection-Funktionen .Du arbeitest eng mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen, um Sicherheitsanforderungen und neu aufkommende Bedrohungen in effektive, messbare Detection-Funktionen umzusetzen.Deine Aufgaben Entwickle, implementiere, validiere, tune und pflege Funktionen zur Sicherheitsüberwachung und Detection .Verwalte und optimiere SIEM-Plattformen in mehreren Kundenumgebungen.Verwalte Sicherheits-Detection-Regeln und Use Cases über ihren gesamten Lebenszyklus hinweg.Binde neue Sicherheitsdatenquellen und Telemetrie-Feeds an, integriere, teste und validiere sie.Überprüfe und verbessere Detection-Logik, Sicherheitsinhalte und Monitoring-Konfigurationen.Arbeite mit den Teams für Threat Intelligence und Incident Response zusammen,



um Bedrohungen in umsetzbare Detection-Funktionen zu übertragen.Unterstütze Architekturprüfungen im Bereich Cybersicherheit und gib Empfehlungen zur Verbesserung der Sicherheitsüberwachung.Erstelle und pflege Sicherheitsmetriken, Dashboards, KPIs und Berichte zur Service-Performance .Bewerte die Wirksamkeit der Detection-Funktionen und identifiziere Möglichkeiten, False Positives zu reduzieren.Wirke an der Qualitätssicherung, Prozessprüfungen, Kontrollvalidierungen und Korrekturmaßnahmen mit.Pflege SOC-Verfahren, Standards, Dokumentation, Wissensdatenbanken und operative Leitlinien.Erstelle technische Berichte, dokumentiere Ergebnisse und formuliere Empfehlungen für interne und externe Stakeholder.Das bringst du mit 5+ Jahre relevante Berufserfahrung im IT- oder Cybersicherheitsbereich.Nachweisliche praktische Erfahrung in der Administration einer SIEM-Plattform, idealerweise Splunk oder Microsoft Sentinel.Umfassende Erfahrung mit SIEM-/EDR-Umgebungen und technischer Sicherheitsanalyse.Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien .Fundierte Kenntnisse der Cloud-Sicherheit in Azure, AWS und/oder GCP .Erfahrung mit Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK .Erfahrung mit mindestens einer EDR-Plattform wie Microsoft Defender for Endpoint oder CrowdStrike .Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.Gute Kenntnisse in Linux,



macOS und Windows.Fließendes Englisch sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.Von Vorteil Erfahrung mit dem Entwurf einer SIEM-Architektur vom ersten Design bis zur Implementierung .Erfahrung beim Aufbau von Data-Ingestion-Pipelines für unterschiedliche Cloud- und On-Premise-Logquellen.Erfahrung mit der Sicherheitsüberwachung von AWS.Skripterfahrung mit Python, PowerShell, Bash, Ruby oder Ähnlichem.Sicherheitszertifizierungen wie SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE .Erfahrung in der Arbeit mit mehreren Kundenumgebungen.Warum du dabei sein solltest Arbeite über traditionelles SOC-Monitoring hinaus und trage zum Engineering und zur Optimierung von Sicherheits-Detection-Funktionen bei.Sammle Einblicke in groß angelegte SIEM-, EDR-, Cloud- und Threat-Detection-Umgebungen .Arbeite direkt mit den Teams für Threat Intelligence, Incident Response und Cybersecurity Operations zusammen.Gestalte Detection-Use-Cases, Monitoring-Architektur und operative Prozesse mit.Arbeite an Cybersicherheitsdiensten, die mehrere internationale Organisationen unterstützen.Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene:r Lebenspartner:in, Schwangerschaft oder Mutterschaft, ethnischer Herkunft, Religion oder Weltanschauung, sexueller Identität oder sexueller Orientierung.Gemäß der DSGVO werden deine personenbezogenen Daten rechtmäßig, fair und sicher verarbeitet und ausschließlich für Einstellungszwecke verwendet, einschließlich der Weitergabe an unsere:n Auftraggeber:in bzw. Auftraggeber, damit du für eine Beschäftigung berücksichtigt werden kannst.#J-18808-Ljbffr

📌 Security Operations Analyst:In (Valencia)
🏢 Pragmatike
📍 Valencia