Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region

La siguiente información ofrece un resumen de las habilidades, cualidades y cualificaciones necesarias para este puesto.
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / Cloud / Unternehmenssicherheit

Über die Gelegenheit

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation einen Security Operations Analyst zur Verstärkung eines globalen Cybersecurity-Operations-Teams.

Du wirst Teil eines rund um die Uhr, 24/7 besetzten Security Operations Centre (SOC) sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.

In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.

Deine Aufgaben

-

- Sicherheitsmeldungen in SIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformen überwachen, priorisieren und untersuchen.

- Host- und Netzwerkprotokolle von Windows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDS analysieren.

- Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.

- Maßnahmen zur Incident Response, Behebung und Wiederherstellung unterstützen.





- Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.

- Netzwerk- und Sicherheitsereignisse anhand von TCP/IP, Syslog, Firewall- und Netzwerküberwachungsdaten analysieren.

- Möglichkeiten erkennen, die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.

- Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.

- Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.

- Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.

- Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.

Wen wir suchen

-

- 5+ Jahre einschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.

- Praktische Erfahrung in einer SOC-Umgebung.

- Umfassende Erfahrung mit SIEM- und EDR-Plattformen.

- Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.

- Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien,



einschließlich Microsoft Sentinel und Defender.

- Erfahrung mit Cloud-Sicherheit in Azure, AWS und/oder GCP.

- Erfahrung mit SIEM-Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.

- Erfahrung mit mindestens einer EDR-Lösung wie Microsoft Defender for Endpoint oder CrowdStrike.

- Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.

- Fundierte Kenntnisse in Linux, macOS und Windows.

- Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Wünschenswert

-

- Erfahrung in einem Incident-Response-Team mit Tier-1-/Tier-2-Triage von Sicherheitsvorfällen.

- Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.

- Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder vergleichbaren Sprachen.

- Zertifizierungen wie Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.

- Erfahrung in der kundenorientierten Cybersicherheitsarbeit.

Warum diese Stelle?

-

- Arbeite in einem globalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb, der internationale Organisationen schützt.

- Sammle Erfahrung mit umfangreichen Cloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen.

- Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.

- Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.

- Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.
<

📌 Security Operations Analyst (Valencia)
🏢 Pragmatike
📍 Valencia