Senior Analyst Cyber Security Threat Management

Aufgaben

• Durchführung von Incident-Analysen zu Sicherheitswarnungen im SIEM und Reaktion unter Verwendung von Security-Runbooks und Playbooks, aber auch unter Einsatz eigener Initiative und Fähigkeiten.
• Zusammenarbeit mit den Security-Teams zur Entwicklung von SIAR-/Automatisierungslösungen für eine erhöhte Effizienz und Geschwindigkeit bei der Reaktion auf Sicherheitsvorfälle.
• Fähigkeiten im aufkommenden KI-Bereich, fokussiert auf das Triaging und die Remediation von Bedrohungen.
• Gestaltung, Überprüfung und Feinabstimmung von Alerts zur Steigerung der Effizienz.
• Mentoring und Coaching innerhalb des Teams zu neu entwickelten Verfahren/Playbooks.
• Eskalierung von Vorfällen bei Bedarf für weitere sofortige Maßnahmen.

Anforderungen

• Kreativer und fantasievoller Problemlöser. Adversarialer Denkansatz, Verständnis der Ziele und TTPs von Bedrohungsakteuren.
• Selbstmotiviert, proaktiv und in der Lage, sowohl unabhängig als auch als Teammitglied zu arbeiten.
• Erfahrung in Bereichen der Informationstechnologie oder Cybersicherheit, einschließlich Security Operations und Incident Response.
• Programmierungswissen und -affinität.
• Nachweisbare Affinität und Interesse an Cybersicherheit als mögliche Karrierewechsel.