Die Datenschutz Einstellungen Ihres Browsers führen dazu, dass diese Seite nicht richtig funktioniert. Bitte öffnen Sie die Seite in einem neuen Tab. Alternativ können Sie Cross-Sitetracking in Ihrem Browser erlauben.
In neuem Tab öffnen
Erfahrener SOC Analyst (f/m/d)
Die DCSO Deutsche Cyber-Sicherheitsorganisation GmbH ist Kompetenzzentrum und Dienstleister für die IT-Sicherheit deutscher Top-Unternehmen. Wir erarbeiten gemeinsam mit den IT-Sicherheitsexperten unserer Auftraggeber Strategien, Dienstleistungen und technische Lösungen zum Schutz der deutschen Wirtschaft gegen kriminelle Hacker, Wirtschaftsspionage und Sabotage. Gegründet wurde die DCSO 2015 von den Unternehmen Allianz SE, BASF SE, Bayer AG und Volkswagen AG.
Würdest du hierfür morgens aufstehen?
- Analyse und Bewertung von netzwerk- und endpunktbasierten Alarmen in den Infrastrukturen unserer Kunden
- Ableitung von sinnvollen Merkmalen zur Automatisierung der Alarmgruppierung
- Kontinuierliche Verbesserung der implementierten Automatisierungen und Klassifizierungsmechanismen
- Erstellung von umfassenden Situationsanalyseberichten für unsere Kunden mit entsprechenden Empfehlungen für deren Reaktionspersonal
enge Interaktion mit dem DCSO TI- und IR-Team in spezifischen Fällen - Verantwortung für ausgewählte Kunden als deren zentrale Anlaufstelle
- Abdeckung nicht nur rein technischer, sondern auch dienstleistungsrelevanter/geschäftlicher Aspekte
- Beitrag zur Entwicklung/Verbesserung der Gesamtdienstleistung
Wonach wir suchen
- Mehrjährige Berufserfahrung im Bereich der Cybersicherheit und praktische Erfahrung im Bereich des Managements von Sicherheitsvorfällen
- Fundierte Kenntnisse der neuesten EDR/XDR-Lösungen
- Solides Verständnis von IP-Netzwerken, Netzwerkanalyse und IDS/IPS-Ansätzen
- Praktische Erfahrung in der Präsentation von Informationen zu Vorfällen vor einem breiten Publikum
- Sehr gutes Verständnis der heutigen Cyber-Bedrohungen und der typischen Techniken der Angreifer
- Fundierte Kenntnisse des MITRE ATT&CK-Frameworks und Erfahrung mit dessen Anwendung auf routinemäßige SOC-Aufgaben
- Fließende Englischkenntnisse in Wort und Schrift
- Erfahrung mit / gute Kenntnisse von Splunk wären ein Plus
- Erfahrung mit / Kenntnisse des OSS IDS Suricata und der Erstellung entsprechender Regeln wären ein Plus
Benefits
- BusinessBike
- Jobticket
- Unbefristeter Arbeitsvertrag
- Betriebliche Altersvorsorge
- Regelmäßige Mitarbeiterumfragen
- Weiterbildungen
- Vertrauensarbeitszeit
- Sabbatical
- Essenszuschuss
- frisches Obst und Gemüse
- Softdrinks, Kaffee und Tee unlimited
- Fitnessstudiozuschuss
