Security Operations Analyst

Standort: Valencia, Spanien, hybrid ODER remote innerhalb der EMEA-Region
Beschäftigung: Vollzeitvertrag
Dauer: 6 Monate, mit möglicher Verlängerung
Sprache: Fließende Englischkenntnisse erforderlich
Branche: Cybersicherheit / Cloud / Unternehmenssicherheit

Über die Gelegenheit

Pragmatike rekrutiert im Auftrag einer großen internationalen Organisation einen Security Operations Analyst zur Verstärkung eines globalen Cybersecurity-Operations-Teams.

Du wirst Teil eines rund um die Uhr, 24/7 besetzten Security Operations Centre (SOC) sein, das für die Überwachung, Erkennung, Untersuchung und Abwehr von Cyberbedrohungen in Unternehmens-, Cloud-, Netzwerk- und Endgeräteumgebungen verantwortlich ist.

In dieser praxisorientierten Sicherheitsrolle liegt der Schwerpunkt auf Alarm-Triage, Bedrohungsuntersuchungen, Protokollanalysen, Incident Response und Sicherheitsüberwachung. Dabei arbeitest du mit Cybersicherheitsspezialisten zusammen, die auf mehrere Regionen verteilt sind.

Deine Aufgaben

• Sicherheitsmeldungen in SIEM-, EDR- und Microsoft-Sicherheitstools sowie auf Cloud-Plattformen überwachen, priorisieren und untersuchen.
• Host- und Netzwerkprotokolle von Windows, Linux, Datenbanken, Anwendungen, Webservern, Firewalls und NIDS/HIDS analysieren.
• Verdächtige Aktivitäten untersuchen, Ursachen ermitteln und geeignete Maßnahmen zur Behebung oder Eskalation festlegen.
• Maßnahmen zur Incident Response, Behebung und Wiederherstellung unterstützen.
• Eng mit dem Incident-Response-Team und anderen Cybersicherheitsteams zusammenarbeiten, um Sicherheitsbedrohungen zu bewältigen.
• Netzwerk- und Sicherheitsereignisse anhand von TCP/IP, Syslog, Firewall- und Netzwerküberwachungsdaten analysieren.
• Möglichkeiten erkennen, die Erkennungsqualität durch Anpassungen und Optimierungen zu verbessern und Fehlalarme zu reduzieren.
• Technische Informationen von Kunden einholen, um die Sicherheitsüberwachung und Bedrohungserkennung zu verbessern.
• Sicherheitsberichte, Zusammenfassungen und technische Erkenntnisse erstellen und präsentieren.
• Zu SOC-Verfahren, Dokumentation, Wissensdatenbanken und Qualitätskontrollprozessen beitragen.
• Operatives Feedback prüfen und Korrekturmaßnahmen umsetzen, um die Servicequalität kontinuierlich zu verbessern.

Wen wir suchen

• 5+ Jahre einschlägige Erfahrung im IT- oder Cybersicherheitsbereich, einschließlich der Triage von Sicherheitsmeldungen und Unterstützung bei Sicherheitsvorfällen.
• Praktische Erfahrung in einer SOC-Umgebung.
• Umfassende Erfahrung mit SIEM- und EDR-Plattformen.
• Ausgeprägte Kenntnisse in der Protokollanalyse für Windows/Linux, Datenbanken, Anwendungen und Infrastruktur.
• Fundierte Kenntnisse der Microsoft-Sicherheitstechnologien, einschließlich Microsoft Sentinel und Defender.
• Erfahrung mit Cloud-Sicherheit in Azure, AWS und/oder GCP.
• Erfahrung mit SIEM-Plattformen wie Splunk, QRadar, ArcSight, Microsoft Sentinel oder ELK.
• Erfahrung mit mindestens einer EDR-Lösung wie Microsoft Defender for Endpoint oder CrowdStrike.
• Kenntnisse in den Bereichen E-Mail-Sicherheit, Netzwerküberwachung und Incident Response.
• Fundierte Kenntnisse in Linux, macOS und Windows.
• Fließende Englischkenntnisse sowie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.

Wünschenswert

• Erfahrung in einem Incident-Response-Team mit Tier-1-/Tier-2-Triage von Sicherheitsvorfällen.
• Erfahrung mit der Sicherheitsüberwachung von AWS in IaaS-, PaaS- oder SaaS-Umgebungen.
• Scripting-Erfahrung mit Python, PowerShell, Bash, Ruby oder vergleichbaren Sprachen.
• Zertifizierungen wie Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA oder MCSE.
• Erfahrung in der kundenorientierten Cybersicherheitsarbeit.

Warum diese Stelle?

• Arbeite in einem globalen, rund um die Uhr, 24/7 betriebenen Cybersicherheitsbetrieb, der internationale Organisationen schützt.
• Sammle Erfahrung mit umfangreichen Cloud-, SIEM-, EDR-, Netzwerk- und Endgerätesicherheitsumgebungen.
• Arbeite mit Cybersicherheitsspezialisten aus verschiedenen Regionen und Fachbereichen zusammen.
• Arbeite direkt an der Erkennung realer Bedrohungen und an der Incident Response.
• Baue Erfahrung mit einem breiten Technologie-Stack für Unternehmenssicherheit auf.

Pragmatike setzt sich für einen fairen, transparenten und inklusiven Einstellungsprozess ein. Wir diskriminieren nicht aufgrund von Alter, Behinderung, Geschlecht, Geschlechtsidentität oder -ausdruck, Familienstand oder Status als eingetragene r